Namecheap アカウントにはドメインがあり、ドメインを握る人がウェブサイトとメールの行き先を握ります。パスワードを盗まれるだけで、DNS レコードを書き換えたり、ドメインを別の場所に向けたり、アカウントから移管したりできてしまいます。TOTP をオンにすると、Namecheap はログインのたびに、パスワードの後で認証アプリの 6 桁のコードを求めます。
Namecheap で TOTP 二段階認証を有効にする
Namecheap で使える 2FA の方式は一度に 1 つだけです。すでにセキュリティキー（U2F）を使っている場合、認証アプリに切り替えるとそれが置き換わり、Namecheap が変更の確認を求めます。また、多くのサイトとは違い、QR コードより先にバックアップコードが表示されます。
- パソコンで Namecheap アカウントにログインします。
- 左側の「Profile」（プロフィール）を選び、「Security」（セキュリティ）を選びます。
- 「Access」（アクセス）セクションで「Two-Factor Authentication」（二要素認証）を開き、認証アプリ（TOTP）の「Enable」（有効にする）をクリックします。
- Namecheap のパスワードを入力し、「Continue」（続行）をクリックします。
- 最初に TOTP のバックアップコードが表示されます。印刷するかコピーしてから、「Next」（次へ）をクリックします。
- Namecheap に QR コードが表示されたら、そのページを開いたまま下の手順で拡張機能に追加します（キーが必要なら「enter this text code」（このテキストコードを入力）をクリックします）。その後、拡張機能の 6 桁のコードを入力して「Next」（次へ）をクリックします。
Namecheap を Authenticator に追加する
- Chrome Web Store から 2FA 認証システム をインストールし、ツールバーに固定して、ワンクリックでアイコンを開けるようにします。
- Namecheap の QR コードが表示されたページは開いたままにします。Authenticator のアイコンをクリックし、「アカウント追加」→「QRコード」→「画面からQRをスキャン」の順に選びます。
- アカウントがリストに追加され、30 秒ごとに変わる 6 桁のコードが表示されます。名前は自由に変更できます。名前は自分用の表示にすぎません。
- Namecheap に戻り、表示中のコードを確認欄に入力します。期限切れ間近なら、次のコードを待ちましょう。
- Namecheap で二段階認証が有効になったことが表示されます。以降はログインのたびにコードを求められるので、拡張機能のアイコンをクリックしてコピーしてください。
QR コードがない、またはスキャンできない場合は、Namecheap の設定画面でキーを手動入力するオプションを探してキーをコピーし、拡張機能の「アカウント追加」→「手動入力」→「シークレットキー」から追加します。
2FA 認証システム を Chrome に追加（無料）Namecheap の TOTP バックアップコードを保管する
設定中に表示されるバックアップコードは、設定が完了すると使えるようになり、各コードは 1 回だけ使えます。ログイン時に「Want to use a Backup Code?」（バックアップコードを使いますか？）を選ぶと、認証アプリのコードの代わりに使えます。Namecheap はパスワードマネージャーに保管することを勧めています。このパソコン以外の場所に保管してください。同じ設定画面の「Show Backup Codes」（バックアップコードを表示）で残りのコードを確認でき（使用済みのものはグレー表示）、「Regenerate Backup Codes」（バックアップコードを再生成）で新しいセットを作ると、古いセットは無効になります。
コードが受け付けられない場合
いちばん多いのは QR コードが変わったケースです。ウェブサイトは設定ページを再読み込みしたり開き直したりするたびに新しい QR コードを作るため、先に追加したアカウントは合わなくなります。設定を最初からやり直し、いま画面に出ている QR コードを追加して、そのコードをすぐに入力してください。同じサイトの項目が 2 つある場合は、新しいほうを使います。そのほかの原因：コードが拒否される理由。
キーを手で入力しましたか？ キーをTOTP コード生成ツールに貼り付け、表示されるコードを拡張機能のコードと比べます。違っていれば、キーのコピーを間違えています。アカウントを追加し直してください。
よくある質問
- スマホなしで Namecheap の 2FA を使えますか？
- はい。Namecheap のガイドはモバイルデバイスのアプリを前提にしていますが、TOTP 方式はどの TOTP アプリでも使え、確認するのは 6 桁のコードだけです。Authenticator 拡張機能は Namecheap のページから QR コードを直接読み取り、Chrome でコードを生成します。
- Namecheap で使える認証アプリは？
- Namecheap は Google Authenticator、Authy、LastPass Authenticator を挙げ、TOTP ベースのアプリならどれでも使えるとしています。Authenticator 拡張機能も使えます。
- Namecheap のコードをスマホとパソコンの両方で使えますか？
- はい。Namecheap では好きなだけデバイスを接続できます。設定中、「Next」をクリックする前に、同じ QR コードをそれぞれのデバイスでスキャンしてください。どれにも同じコードが表示されます。後からデバイスを追加するには QR コードを再生成する必要があり、その際バックアップコードも置き換わり、すべての場所でログアウトされます。
- 認証アプリを使えなくなったら？
- ログイン時に「Want to use a Backup Code?」（バックアップコードを使いますか？）をクリックし、バックアップコードのひとつを使います。その後、Profile → Security → Access → Two-Factor Authentication で QR コードを再生成します。古いものは使えなくなるので、新しいものを拡張機能に追加してください。何度かコードを間違えるとアカウントがロックされることがあるので、当て推量で入力せずにバックアップコードに切り替えましょう。
ログイン画面から、ワンクリックでコードを
Authenticator は 2FA コードをブラウザ内、お使いのデバイスだけに保存します。利用無料・オープンソースで、アカウント登録もスマホも不要。ローカルバックアップと、任意で使えるパスワード保護も標準搭載です。
2FA 認証システム を Chrome に追加（無料）