Yahoo Mail の受信トレイには、ほかのサービスからパスワード再設定のリンクが届きます。そこに入り込めた人は、その先のアカウントまで乗っ取れます。しかも古い Yahoo のパスワードは多くの流出データに含まれています。2段階認証をオンにすると、Yahoo は認証アプリのコードも求めるので、流出したパスワードだけでは受信トレイを開けなくなります。
Yahoo で2段階認証を有効にする
Yahoo では、オンにする前にアカウントに 2 つ以上の復旧方法(復旧用の電話番号とメールアドレスなど)を登録する必要があります。Yahoo Account Key でログインしている場合は、先に Account Key をオフにしてください。両方を同時にオンにはできません。
- パソコンで Yahoo の Account Security(アカウントのセキュリティ)ページにログインします。
- 「Ways of signing in」(ログイン方法)の下の「2-step verification」(2段階認証)をクリックします。
- 「Authenticator app」(認証アプリ)を選び、「Continue」(続行)をクリックします。
- QR コードが表示されます。画面に表示したまま下の手順で拡張機能に追加し、「Continue」(続行)をクリックします。
- 拡張機能のコードを入力し、「Done」(完了)をクリックします。
Yahoo を Authenticator に追加する
- Chrome Web Store から 2FA 認証システム をインストールし、ツールバーに固定して、ワンクリックでアイコンを開けるようにします。
- Yahoo の QR コードが表示されたページは開いたままにします。Authenticator のアイコンをクリックし、「アカウント追加」→「QRコード」→「画面からQRをスキャン」の順に選びます。
- アカウントがリストに追加され、30 秒ごとに変わる 6 桁のコードが表示されます。名前は自由に変更できます。名前は自分用の表示にすぎません。
- Yahoo に戻り、表示中のコードを確認欄に入力します。期限切れ間近なら、次のコードを待ちましょう。
- Yahoo で二段階認証が有効になったことが表示されます。以降はログインのたびにコードを求められるので、拡張機能のアイコンをクリックしてコピーしてください。
QR コードがない、またはスキャンできない場合は、Yahoo の設定画面でキーを手動入力するオプションを探してキーをコピーし、拡張機能の「アカウント追加」→「手動入力」→「シークレットキー」から追加します。
2FA 認証システム を Chrome に追加(無料)Yahoo にログインできる手段を残しておく
認証アプリの設定中に Yahoo がリカバリーコードを表示したら、印刷するか書き留めて、このパソコンから離れた場所に保管してください。それ以外の戻る手段は、アカウントに登録した復旧用の電話番号とメールアドレス(Account Security ページで最新にしておきましょう)と、拡張機能の自動バックアップです。
コードが受け付けられない場合
原因はほとんどの場合、パソコンの時計です。コードは現在時刻から計算されるため、時計が 1 分ずれているだけで、正しく見えるのに拒否されるコードが生成されます。システム設定で日付と時刻の自動設定をオンにしてください(Windows・macOS・Linux 別の手順はこちら)。
時計が正しい場合は、キー自体を確認しましょう。キーをTOTP コード生成ツールに貼り付け、表示されるコードを拡張機能のコードと比べます。違っていれば、キーのコピーを間違えています。アカウントを追加し直してください。
よくある質問
- 2段階認証に Yahoo アプリや Account Key は必要ですか?
- いいえ。Yahoo は自社アプリでの通知も用意していますが、どの認証アプリのコードも受け付けます。Authenticator 拡張機能は Account Security ページから QR コードを直接読み取り、Chrome でコードを生成します。2段階認証をオンにするには、Account Key をオフにしておく必要があります。
- 2段階認証をオンにしたら、メールアプリでログインできなくなりました。
- Outlook や Apple Mail などのデスクトップ用メールソフトはコードを求められません。Account Security ページでアプリパスワードを生成し、通常の Yahoo パスワードの代わりにメールソフトに入力してください。
- 認証アプリを使えなくなったら?
- Yahoo からリカバリーコードをもらっていればそれを使うか、アカウントの復旧方法でログインし、認証アプリを設定し直します。Yahoo が始める前に 2 つの復旧方法を求めるのも、拡張機能の自動バックアップをオンにしておくことが大切なのも、そのためです。
- Yahoo でコードが間違っていると表示されるのはなぜ?
- 多くの場合、パソコンの時計が 1 分以上ずれています。日付と時刻の自動設定をオンにして、次のコードで試してください。それでも失敗する場合は、拡張機能からアカウントを削除し、2段階認証をオフにしてから再度オンにして、新しい QR コードを追加してください。
ログイン画面から、ワンクリックでコードを
Authenticator は 2FA コードをブラウザ内、お使いのデバイスだけに保存します。無料・オープンソースで、アカウント登録もスマホも不要。ローカルバックアップと、任意で使えるパスワード保護も標準搭載です。
2FA 認証システム を Chrome に追加(無料)