Login.gov のアカウントひとつで、IRS（内国歳入庁）、Social Security（社会保障局）、SAM.gov、USAJOBS、Trusted Traveler Programs など、多くの米国政府サービスにログインでき、本人確認済みの情報を保持していることもよくあります。Login.gov はパスワードに加えて 2 段階目を必須にしており、フィッシングや傍受に対しては SMS や電話より認証アプリのほうが安全だとしています。すべての方法を失ったアカウントは Login.gov でもロックを解除できないので、どの方法を選ぶかが重要です。
Login.gov に認証アプリを追加する
新しくアカウントを作る場合は、パスワードの後に 2 段階目のセキュリティの設定を求められます。そこで「Authentication application」（認証アプリ）を選び、手順 4 から進めてください。Login.gov では 2 段階目をオフにできず、方法がひとつしかないとそれを失ったときにアクセスを回復できないため、少なくとも 2 つの認証方法を登録しておくよう勧めています。
- パソコンで secure.login.gov から、メールアドレス、パスワード、現在の認証方法を使って Login.gov アカウントにログインします。
- アカウントページの左側にある「Your authentication methods」（あなたの認証方法）のメニューを確認します。
- 「Authentication app」（認証アプリ）の横の「Enable」（有効にする）を選びます。アプリのニックネームを求められたら、好きな名前を入力します。
- Login.gov に QR コードが表示されたら、そのページを開いたまま下の手順で拡張機能に追加します（または手動入力用に表示されたコードをコピーします）。その後、拡張機能の 6 桁のコードを入力して完了です。
Login.gov を Authenticator に追加する
- Chrome Web Store から 2FA 認証システム をインストールし、ツールバーに固定して、ワンクリックでアイコンを開けるようにします。
- Login.gov の QR コードが表示されたページは開いたままにします。Authenticator のアイコンをクリックし、「アカウント追加」→「QRコード」→「画面からQRをスキャン」の順に選びます。
- アカウントがリストに追加され、30 秒ごとに変わる 6 桁のコードが表示されます。名前は自由に変更できます。名前は自分用の表示にすぎません。
- Login.gov に戻り、表示中のコードを確認欄に入力します。期限切れ間近なら、次のコードを待ちましょう。
- Login.gov で二段階認証が有効になったことが表示されます。以降はログインのたびにコードを求められるので、拡張機能のアイコンをクリックしてコピーしてください。
QR コードがない、またはスキャンできない場合は、Login.gov の設定画面でキーを手動入力するオプションを探してキーをコピーし、拡張機能の「アカウント追加」→「手動入力」→「シークレットキー」から追加します。
2FA 認証システム を Chrome に追加（無料）2 つ目の方法か、Login.gov のバックアップコードを追加する
すべての認証方法を失うと、Login.gov はログインさせることができません。アカウントを削除して新しく作り直すしかなく、それには 24 時間の待機期間があります。ですから、アカウントページで 2 つ目の方法を追加しておきましょう。電話番号、セキュリティキー、顔認証や指紋認証によるロック解除、またはバックアップコードです。バックアップコードは 1 回限りの 10 個のコードのセットで、10 個目を使うと新しい一覧が提示されます。Login.gov はバックアップコードを最も安全性の低い選択肢とし、唯一の方法にしないよう警告しています。印刷するか書き留めて、このパソコンから離れた場所に保管してください。
コードが受け付けられない場合
いちばん多いのは QR コードが変わったケースです。ウェブサイトは設定ページを再読み込みしたり開き直したりするたびに新しい QR コードを作るため、先に追加したアカウントは合わなくなります。設定を最初からやり直し、いま画面に出ている QR コードを追加して、そのコードをすぐに入力してください。同じサイトの項目が 2 つある場合は、新しいほうを使います。そのほかの原因：コードが拒否される理由。
キーを手で入力しましたか？ キーをTOTP コード生成ツールに貼り付け、表示されるコードを拡張機能のコードと比べます。違っていれば、キーのコピーを間違えています。アカウントを追加し直してください。
よくある質問
- スマホなしで Login.gov の認証アプリを使えますか？
- はい。Login.gov のヘルプは「パソコンやモバイルデバイスなど」のデバイスを選ぶよう案内し、スマホのアプリと並んで Windows や Mac のアプリ、Chrome 拡張機能も挙げています。Authenticator 拡張機能は Login.gov のページから QR コードを直接読み取り、Chrome でコードを生成します。
- Login.gov で使える認証アプリは？
- 標準的な 6 桁のコードを生成するアプリならどれでも使えます。Login.gov は Google Authenticator、Authy、1Password、LastPass などを例に挙げ、どれも無料のはずだとしています。コードの生成にお金を請求するアプリは、詐欺アプリの可能性が高いと Login.gov は注意しています。
- 認証アプリを使えなくなったら？
- 別の認証方法でログインし、アカウントページの「Manage」（管理）で失くした方法を削除して、認証アプリを追加し直します。それが唯一の方法だった場合、Login.gov はアカウントのロックを解除できません。アカウントを削除し（24 時間の待機後）、新しく作る必要があります。各機関に保存した情報は失われませんが、新しいアカウントを通じてアクセスすることになります。拡張機能の自動バックアップをオンにしておけば、再インストールしてもコードを失うことはありません。
- Login.gov で毎回コードを求められないようにできますか？
- 2 段階目をオフにすることはできませんが、コードを入力するときに「Remember this browser」（このブラウザを記憶する）にチェックを入れられます。すると Login.gov はそのブラウザで最長 30 日間コードを省略します。Cookie を削除したり、ブラウザを更新したり、プライベートウィンドウを使ったりすると、それより短くなります。
ログイン画面から、ワンクリックでコードを
Authenticator は 2FA コードをブラウザ内、お使いのデバイスだけに保存します。利用無料・オープンソースで、アカウント登録もスマホも不要。ローカルバックアップと、任意で使えるパスワード保護も標準搭載です。
2FA 認証システム を Chrome に追加（無料）