本日 Product Hunt に掲載中です! コメントを書く

Proton Mail の認証アプリを使う

Proton Mail の二段階認証は、Proton Authenticator に限らず、ブラウザ上のものも含めどの認証アプリでも使えます。Settings(設定)→ All settings(すべての設定)→ Account and password(アカウントとパスワード)を開き、Two-factor authentication(二要素認証)の「Authenticator app」(認証アプリ)のスイッチをオンにして、Authenticator 拡張機能で画面の QR コードをスキャンします。

Proton アカウントは、Proton Mail、Drive、VPN、Calendar、Pass に共通のログインです。そして受信トレイは、ほかのサービスがパスワード再設定のリンクを送ってくる場所でもあります。Proton の暗号化は外部の人からメールを守りますが、あなたのパスワードでログインする人までは防げません。認証アプリを有効にすれば、どの Proton アプリへのログインにもデバイスの 6 桁のコードが必要になり、漏れたパスワードだけでは足りなくなります。

Proton アカウントで二段階認証を有効にする

2FA は Proton アカウント全体に一度設定するだけで、無料プランでも有料プランでも使えます。設定後は、Mail、Drive、VPN、Pass のどの Proton アプリでもログイン時にコードを求められます。認証アプリと並べてセキュリティキーを追加することもできます。

  1. パソコンで account.proton.me にログインし、「Settings」(設定)⚙️ →「All settings」(すべての設定)を開きます。
  2. サイドバーで「Account and password」(アカウントとパスワード)を選び、「Two-factor authentication」(二要素認証)までスクロールします。
  3. 「Authenticator app」(認証アプリ)のスイッチをオンにし、パスワードを入力して続けます。
  4. Proton に QR コードが表示されたら、そのページを開いたまま下の手順で拡張機能に追加します。キーを入力したい場合は「Enter key manually instead」(代わりにキーを手動で入力)をクリックします。
  5. 「Next」(次へ)をクリックし、パスワードと拡張機能の 6 桁のコードを入力して「Submit」(送信)をクリックします。
Proton Mail 公式の手順

Proton Mail を Authenticator に追加する

  1. Chrome Web Store から 2FA 認証システム をインストールし、ツールバーに固定して、ワンクリックでアイコンを開けるようにします。
  2. Proton Mail の QR コードが表示されたページは開いたままにします。Authenticator のアイコンをクリックし、「アカウント追加」→「QRコード」→「画面からQRをスキャン」の順に選びます。
  3. アカウントがリストに追加され、30 秒ごとに変わる 6 桁のコードが表示されます。名前は自由に変更できます。名前は自分用の表示にすぎません。
  4. Proton Mail に戻り、表示中のコードを確認欄に入力します。期限切れ間近なら、次のコードを待ちましょう。
  5. Proton Mail で二段階認証が有効になったことが表示されます。以降はログインのたびにコードを求められるので、拡張機能のアイコンをクリックしてコピーしてください。

QR コードがない、またはスキャンできない場合は、Proton Mail の設定画面でキーを手動入力するオプションを探してキーをコピーし、拡張機能の「アカウント追加」→「手動入力」→「シークレットキー」から追加します。

2FA 認証システム を Chrome に追加(無料)

Proton の 2FA リカバリーコードを保存する

「Submit」をクリックした直後に、Proton から 1 回だけ使えるリカバリーコードがいくつか渡されます。このパソコン以外の場所に保存してください。認証アプリを失くしたとき、各コードで 1 回ログインできます。もうひとつの戻る手段は復旧方法(復旧用メールアドレス、電話番号、または復旧フレーズ)です。アカウントにいずれかが設定されているか確認し、拡張機能の自動バックアップもオンにしておきましょう。

コードが受け付けられない場合

いちばん多いのは QR コードが変わったケースです。ウェブサイトは設定ページを再読み込みしたり開き直したりするたびに新しい QR コードを作るため、先に追加したアカウントは合わなくなります。設定を最初からやり直し、いま画面に出ている QR コードを追加して、そのコードをすぐに入力してください。同じサイトの項目が 2 つある場合は、新しいほうを使います。そのほかの原因:コードが拒否される理由。

キーを手で入力しましたか? キーをTOTP コード生成ツールに貼り付け、表示されるコードを拡張機能のコードと比べます。違っていれば、キーのコピーを間違えています。アカウントを追加し直してください。

よくある質問

スマホなしで Proton Mail の認証アプリを使えますか?
はい。Proton が必要とするのは標準的な 6 桁のコードを生成するアプリで、どのデバイスで動いているかは問いません。Authenticator 拡張機能はパソコンの Chrome でコードを生成し、Proton の設定ページから QR コードを直接読み取ります。
Proton Authenticator が必要ですか? どのアプリでも使えますか?
時間ベースのコード(TOTP)に対応したアプリならどれでも使えます。Proton は自社の Proton Authenticator を勧めていますが、Google Authenticator、Microsoft Authenticator、あるいはこのようなブラウザ拡張機能でも同じ QR コードを読み取れます。Proton はどのデバイスも同じ QR コードまたはキーで登録するので、2 つのアプリでコードを使いたい場合は、設定中に両方に追加してください。後から追加するには、スイッチをオフにしてからオンにし、2FA を設定し直す必要があります。
認証アプリを使えなくなったら?
リカバリーコードの 1 つか、追加していればセキュリティキーでログインし、認証アプリをオフにして設定し直します。どちらもない場合は、ユーザー名とパスワードを入力して「I don’t have my 2FA device」(2FA デバイスがない)→「I don’t have my back-up code」(バックアップコードがない)を選び、復旧用メールアドレスまたは電話番号でコードを受け取ります。まだどこかでログインしたままなら、Two-factor authentication の「Lost access to your 2FA device?」(2FA デバイスにアクセスできなくなりましたか?)から、復旧方法を使って 2FA をオフにできます。
コードを入力すると「Incorrect login credentials」と表示されるのはなぜ?
多くの場合、拡張機能のアカウントが以前の QR コードから追加されたものです。設定をやり直したりページを開き直したりしたため、もう合いません。いま画面に出ている QR コードを追加し、そのコードをすぐに入力してください。拡張機能に Proton の項目が 2 つある場合は、新しいほうを使います。別のアプリで 2FA を設定していた場合は、ここで設定し直すまでそのアプリのコードを使います。

ログイン画面から、ワンクリックでコードを

Authenticator は 2FA コードをブラウザ内、お使いのデバイスだけに保存します。利用無料・オープンソースで、アカウント登録もスマホも不要。ローカルバックアップと、任意で使えるパスワード保護も標準搭載です。

2FA 認証システム を Chrome に追加(無料)