Hetzner アカウントは、外からサーバーに入るための入口です。ログインした人は、サーバーのコンソールを開き、再構築や削除をし、バックアップを読み、請求額を膨らませることができます。二段階認証をオンにすると、Hetzner はパスワードの後で認証アプリのコードを求めるので、パスワードが漏れただけではアカウントは開けません。
Hetzner で二段階認証を有効にする
Hetzner は方式を追加する前にリカバリーキーを保存するよう求め、失くしたキーの再発行は郵送でしかできないと警告します。始める前に、キーを安全に書き留められる場所を用意しておきましょう。
- パソコンで accounts.hetzner.com から Hetzner Accounts にログインします。
- 「Settings」（設定）の下で「Two-factor authentication」（二要素認証）を開き、「Enable 2-FA」（2FA を有効にする）をクリックします。
- アカウントのパスワードを入力し、失くしたリカバリーキーの再発行は郵送でしかできないことを確認します。
- 顧客番号とリカバリーキーが表示されます。キーを書き留めて安全な場所に保管し、「Set up authentication」（認証を設定）をクリックします。
- 「Add new method」（新しい方式を追加）で「Mobile Device」（モバイルデバイス）を選びます。
- Hetzner に QR コードが表示されたら、そのページを開いたまま下の手順で拡張機能に追加します。その後、拡張機能のコードを含め、Hetzner が求める項目を入力して確定します。
Hetzner を Authenticator に追加する
- Chrome Web Store から 2FA 認証システム をインストールし、ツールバーに固定して、ワンクリックでアイコンを開けるようにします。
- Hetzner の QR コードが表示されたページは開いたままにします。Authenticator のアイコンをクリックし、「アカウント追加」→「QRコード」→「画面からQRをスキャン」の順に選びます。
- アカウントがリストに追加され、30 秒ごとに変わる 6 桁のコードが表示されます。名前は自由に変更できます。名前は自分用の表示にすぎません。
- Hetzner に戻り、表示中のコードを確認欄に入力します。期限切れ間近なら、次のコードを待ちましょう。
- Hetzner で二段階認証が有効になったことが表示されます。以降はログインのたびにコードを求められるので、拡張機能のアイコンをクリックしてコピーしてください。
QR コードがない、またはスキャンできない場合は、Hetzner の設定画面でキーを手動入力するオプションを探してキーをコピーし、拡張機能の「アカウント追加」→「手動入力」→「シークレットキー」から追加します。
2FA 認証システム を Chrome に追加（無料）Hetzner のリカバリーキーを保管する
Hetzner では、バックアップコードの一覧ではなく 1 つのリカバリーキーが発行されます。コードでのログインに失敗したら、「Verify」（確認）の下にある赤い「Disable 2FA」（2FA を無効にする）をクリックしてキーを入力します。アカウントに入れますが、設定し直すまで二段階認証はオフになります。キーは書き留めて、このパソコン以外の場所に保管してください。再発行には手作業の審査があり、新しいキーは郵送で届きます。
コードが受け付けられない場合
いちばん多いのは QR コードが変わったケースです。ウェブサイトは設定ページを再読み込みしたり開き直したりするたびに新しい QR コードを作るため、先に追加したアカウントは合わなくなります。設定を最初からやり直し、いま画面に出ている QR コードを追加して、そのコードをすぐに入力してください。同じサイトの項目が 2 つある場合は、新しいほうを使います。そのほかの原因：コードが拒否される理由。
キーを手で入力しましたか？ キーをTOTP コード生成ツールに貼り付け、表示されるコードを拡張機能のコードと比べます。違っていれば、キーのコピーを間違えています。アカウントを追加し直してください。
よくある質問
- スマホなしで Hetzner の 2FA を使えますか？
- はい。方式の名前は「Mobile Device」ですが、Hetzner が確認するのは 6 桁のコードだけで、標準的な認証アプリならどれでもそれを生成できます。Authenticator 拡張機能は Hetzner のページから QR コードを直接読み取り、Chrome でコードを生成します。
- Hetzner に 2FA の方式を複数追加できますか？
- はい。Hetzner では複数の方式を追加して同時に有効にでき、どれでもログインできます。たとえば拡張機能とスマホの認証アプリ、または YubiKey です。最初の方式を失くしたとき、2 つ目の方式があれば戻れます。
- 認証アプリを使えなくなったら？
- 別の方式を追加していればそれでログインするか、「Verify」の下の「Disable 2FA」をクリックしてリカバリーキーを入力し、認証アプリを設定し直します。キーがない場合は、Hetzner のアクセス復旧フォーム（accounts.hetzner.com/recover_access）から新しいキーを申請します。完全な顧客番号（「K」で始まり、最新の請求書の右上に記載）と、Hetzner から連絡を受けられるメールアドレスが必要です。
- Hetzner でコードが間違っていると表示されるのはなぜ？
- 多くの場合、QR コードが変わっています。設定ページを再読み込みしたり開き直したりすると Hetzner は新しい QR コードを作るため、先に追加したアカウントは合わなくなります。いま画面に出ている QR コードを追加し、そのコードをすぐに入力してください。拡張機能に Hetzner の項目が 2 つある場合は、いちばん新しいものを使います。
ログイン画面から、ワンクリックでコードを
Authenticator は 2FA コードをブラウザ内、お使いのデバイスだけに保存します。利用無料・オープンソースで、アカウント登録もスマホも不要。ローカルバックアップと、任意で使えるパスワード保護も標準搭載です。
2FA 認証システム を Chrome に追加（無料）