Tumblr アカウントには、運営しているすべてのブログ、何年分もの投稿、下書き、メッセージが紐づいています。乗っ取られたアカウントは、フォロワーにスパムや詐欺リンクを投稿するのに使われます。Tumblr は二段階認証を「強く」推奨しています。オンにすると、Tumblr は認証アプリのコードも求めるので、盗まれたパスワードだけではもう誰もログインできません。
Tumblr で二段階認証を有効にする
Tumblr は設定中にアカウントのパスワードを求めます。また、コードは認証アプリからしか受け取れないので、スイッチを入れる前に拡張機能をインストールしておきましょう。Tumblr アプリでは、アカウントアイコン → 歯車アイコンから、iOS なら「General settings」（一般設定）、Android なら「Account settings」（アカウント設定）に同じ設定があります。
- パソコンで tumblr.com にログインします。
- 左側の「Settings」（設定）をクリックします。または tumblr.com/settings/account でアカウント設定を直接開きます。
- 「Security」（セキュリティ）セクションで「Two-factor Authentication」（二段階認証）をオンにします。
- Tumblr のパスワードを入力し、画面の手順に従ってコードを生成します。
- QR コードが表示されたら、画面に表示したまま下の手順で拡張機能に追加し、拡張機能の 6 桁のコードを入力して完了します。
Tumblr を Authenticator に追加する
- Chrome Web Store から 2FA 認証システム をインストールし、ツールバーに固定して、ワンクリックでアイコンを開けるようにします。
- Tumblr の QR コードが表示されたページは開いたままにします。Authenticator のアイコンをクリックし、「アカウント追加」→「QRコード」→「画面からQRをスキャン」の順に選びます。
- アカウントがリストに追加され、30 秒ごとに変わる 6 桁のコードが表示されます。名前は自由に変更できます。名前は自分用の表示にすぎません。
- Tumblr に戻り、表示中のコードを確認欄に入力します。期限切れ間近なら、次のコードを待ちましょう。
- Tumblr で二段階認証が有効になったことが表示されます。以降はログインのたびにコードを求められるので、拡張機能のアイコンをクリックしてコピーしてください。
QR コードがない、またはスキャンできない場合は、Tumblr の設定画面でキーを手動入力するオプションを探してキーをコピーし、拡張機能の「アカウント追加」→「手動入力」→「シークレットキー」から追加します。
2FA 認証システム を Chrome に追加（無料）Tumblr のバックアップコードを生成する
同じ「Security」（セキュリティ）セクションで「Generate backup codes」（バックアップコードを生成）をクリックし、パスワードを入力して「Check Password」（パスワードを確認）をクリックします。Tumblr は 10 個のバックアップコードを表示します。このパソコン以外の場所にコピーするか、「Print Codes」（コードを印刷）で印刷してください。認証アプリが使えないときは、バックアップコードでログインできます。
コードが受け付けられない場合
原因はほとんどの場合、パソコンの時計です。コードは現在時刻から計算されるため、時計が 1 分ずれているだけで、正しく見えるのに拒否されるコードが生成されます。システム設定で日付と時刻の自動設定をオンにしてください（Windows・macOS・Linux 別の手順はこちら）。
時計が正しい場合は、キー自体を確認しましょう。キーをTOTP コード生成ツールに貼り付け、表示されるコードを拡張機能のコードと比べます。違っていれば、キーのコピーを間違えています。アカウントを追加し直してください。
よくある質問
- スマホなしで Tumblr の二段階認証を使えますか？
- はい。Tumblr が必要とするのは 1 回限りの 6 桁のコードを生成する認証アプリだけで、どのデバイスで動いているかは問いません。Authenticator 拡張機能はパソコンの Chrome でコードを生成し、Tumblr の設定ページから QR コードを直接読み取れます。
- Tumblr アプリでもコードを求められますか？
- はい。二段階認証をオンにした後は、ウェブでもアプリでもいつもどおりログインし、Tumblr に求められたら認証アプリのコードを入力します。スマホでログインするときは、パソコンの Chrome で拡張機能のアイコンを開き、表示されたコードを入力してください。
- 認証アプリを使えなくなったら？
- バックアップコードの 1 つでログインし、Security セクションで二段階認証を一度オフにしてから再度オンにして、設定し直します。Tumblr では設定をすべてやり直す必要があります。ヘルプページにはほかに戻る方法が書かれていないので、今のうちにバックアップコードを生成し、拡張機能の自動バックアップもオンにしておきましょう。
- Tumblr でコードが間違っていると表示されるのはなぜ？
- 多くの場合、パソコンの時計が 1 分以上ずれています。日付と時刻の自動設定をオンにして、次のコードで試してください。それでも失敗する場合は、古い QR コードからアカウントを追加した可能性があります。拡張機能から削除し、二段階認証を設定し直してください。
ログイン画面から、ワンクリックでコードを
Authenticator は 2FA コードをブラウザ内、お使いのデバイスだけに保存します。利用無料・オープンソースで、アカウント登録もスマホも不要。ローカルバックアップと、任意で使えるパスワード保護も標準搭載です。
2FA 認証システム を Chrome に追加（無料）