Proton アカウントは、Proton Mail、Drive、VPN、Calendar、Pass に共通のログインです。そして受信トレイは、ほかのサービスがパスワード再設定のリンクを送ってくる場所でもあります。Proton の暗号化は外部の人からメールを守りますが、あなたのパスワードでログインする人までは防げません。認証アプリを有効にすれば、どの Proton アプリへのログインにもデバイスの 6 桁のコードが必要になり、漏れたパスワードだけでは足りなくなります。
Proton アカウントで二段階認証を有効にする
2FA は Proton アカウント全体に一度設定するだけで、無料プランでも有料プランでも使えます。設定後は、Mail、Drive、VPN、Pass のどの Proton アプリでもログイン時にコードを求められます。認証アプリと並べてセキュリティキーを追加することもできます。
- パソコンで account.proton.me にログインし、「Settings」(設定)⚙️ →「All settings」(すべての設定)を開きます。
- サイドバーで「Account and password」(アカウントとパスワード)を選び、「Two-factor authentication」(二要素認証)までスクロールします。
- 「Authenticator app」(認証アプリ)のスイッチをオンにし、パスワードを入力して続けます。
- Proton に QR コードが表示されたら、そのページを開いたまま下の手順で拡張機能に追加します。キーを入力したい場合は「Enter key manually instead」(代わりにキーを手動で入力)をクリックします。
- 「Next」(次へ)をクリックし、パスワードと拡張機能の 6 桁のコードを入力して「Submit」(送信)をクリックします。
Proton Mail を Authenticator に追加する
- Chrome Web Store から 2FA 認証システム をインストールし、ツールバーに固定して、ワンクリックでアイコンを開けるようにします。
- Proton Mail の QR コードが表示されたページは開いたままにします。Authenticator のアイコンをクリックし、「アカウント追加」→「QRコード」→「画面からQRをスキャン」の順に選びます。
- アカウントがリストに追加され、30 秒ごとに変わる 6 桁のコードが表示されます。名前は自由に変更できます。名前は自分用の表示にすぎません。
- Proton Mail に戻り、表示中のコードを確認欄に入力します。期限切れ間近なら、次のコードを待ちましょう。
- Proton Mail で二段階認証が有効になったことが表示されます。以降はログインのたびにコードを求められるので、拡張機能のアイコンをクリックしてコピーしてください。
QR コードがない、またはスキャンできない場合は、Proton Mail の設定画面でキーを手動入力するオプションを探してキーをコピーし、拡張機能の「アカウント追加」→「手動入力」→「シークレットキー」から追加します。
2FA 認証システム を Chrome に追加(無料)Proton の 2FA リカバリーコードを保存する
「Submit」をクリックした直後に、Proton から 1 回だけ使えるリカバリーコードがいくつか渡されます。このパソコン以外の場所に保存してください。認証アプリを失くしたとき、各コードで 1 回ログインできます。もうひとつの戻る手段は復旧方法(復旧用メールアドレス、電話番号、または復旧フレーズ)です。アカウントにいずれかが設定されているか確認し、拡張機能の自動バックアップもオンにしておきましょう。
コードが受け付けられない場合
いちばん多いのは QR コードが変わったケースです。ウェブサイトは設定ページを再読み込みしたり開き直したりするたびに新しい QR コードを作るため、先に追加したアカウントは合わなくなります。設定を最初からやり直し、いま画面に出ている QR コードを追加して、そのコードをすぐに入力してください。同じサイトの項目が 2 つある場合は、新しいほうを使います。そのほかの原因:コードが拒否される理由。
キーを手で入力しましたか? キーをTOTP コード生成ツールに貼り付け、表示されるコードを拡張機能のコードと比べます。違っていれば、キーのコピーを間違えています。アカウントを追加し直してください。
よくある質問
- スマホなしで Proton Mail の認証アプリを使えますか?
- はい。Proton が必要とするのは標準的な 6 桁のコードを生成するアプリで、どのデバイスで動いているかは問いません。Authenticator 拡張機能はパソコンの Chrome でコードを生成し、Proton の設定ページから QR コードを直接読み取ります。
- Proton Authenticator が必要ですか? どのアプリでも使えますか?
- 時間ベースのコード(TOTP)に対応したアプリならどれでも使えます。Proton は自社の Proton Authenticator を勧めていますが、Google Authenticator、Microsoft Authenticator、あるいはこのようなブラウザ拡張機能でも同じ QR コードを読み取れます。Proton はどのデバイスも同じ QR コードまたはキーで登録するので、2 つのアプリでコードを使いたい場合は、設定中に両方に追加してください。後から追加するには、スイッチをオフにしてからオンにし、2FA を設定し直す必要があります。
- 認証アプリを使えなくなったら?
- リカバリーコードの 1 つか、追加していればセキュリティキーでログインし、認証アプリをオフにして設定し直します。どちらもない場合は、ユーザー名とパスワードを入力して「I don’t have my 2FA device」(2FA デバイスがない)→「I don’t have my back-up code」(バックアップコードがない)を選び、復旧用メールアドレスまたは電話番号でコードを受け取ります。まだどこかでログインしたままなら、Two-factor authentication の「Lost access to your 2FA device?」(2FA デバイスにアクセスできなくなりましたか?)から、復旧方法を使って 2FA をオフにできます。
- コードを入力すると「Incorrect login credentials」と表示されるのはなぜ?
- 多くの場合、拡張機能のアカウントが以前の QR コードから追加されたものです。設定をやり直したりページを開き直したりしたため、もう合いません。いま画面に出ている QR コードを追加し、そのコードをすぐに入力してください。拡張機能に Proton の項目が 2 つある場合は、新しいほうを使います。別のアプリで 2FA を設定していた場合は、ここで設定し直すまでそのアプリのコードを使います。
ログイン画面から、ワンクリックでコードを
Authenticator は 2FA コードをブラウザ内、お使いのデバイスだけに保存します。利用無料・オープンソースで、アカウント登録もスマホも不要。ローカルバックアップと、任意で使えるパスワード保護も標準搭載です。
2FA 認証システム を Chrome に追加(無料)