2FA コードが使えない？認証アプリのコードが拒否される原因と直し方

設定中にいちばん多くの人がつまずくのがこれです。ウェブサイトは、2FA の設定ページを再読み込みしたり、開き直したり、最初からやり直したりするたびに、新しいシークレットと新しい QR コードを作ります。Remote のヘルプセンターもまさにこのことを説明していて、それまでにスキャンした QR コードは使えなくなります。認証アプリは最初の QR コードのコードを表示し続け、ウェブサイトは新しいほうのコードを待っています。しかも、もう合っていないことを画面は何も教えてくれません。

対処法： ウェブサイトで 2FA の設定を最初からやり直し、そのページから離れないでください。いま画面に出ている QR コードを追加し（私たちの拡張機能なら「アカウント追加」→「QRコード」→「画面からQRをスキャン」）、表示されたコードを、ページを再読み込みしたり離れたりせずにそのままウェブサイトに入力します。それから、ウェブサイトが用意するバックアップコードを保存します。

2FA をいったんオフにしてオンにし直したときや、「認証アプリを変更」をクリックしたときも同じです。アプリの古い項目は使えなくなり、有効なのは新しい QR コードだけになります。

設定をやり直した後は、同じウェブサイトが同じ名前で 2 つ並んでいることがよくあります。使えるのは最後に追加した QR コードの項目だけで、古いほうはウェブサイトがすでに捨てた QR コードのものです。設定中、ウェブサイトが求めるのは常に、いま追加したばかりのアカウントのコードです。

1 つのウェブサイトに 2 つのアカウントがある場合も、同じ取り違えが起こります。たとえば個人用と仕事用の Google アカウントです。コードが正しくないときの Google 自身のアドバイスは、そのコードが正しいサービスと正しいアカウントのものか確認することです。ロゴだけでなく、コードの下の名前を見てください。

対処法： 新しいほうの項目を使います。そのコードが受け付けられたら、古いほうは削除してかまいません。間違ったほうを消してしまったときのために、先にバックアップをエクスポートしておきましょう（「設定」→「エクスポート」）。

認証アプリが表示するのは、そのアプリに追加したアカウントのコードだけです。何か月も前に Google Authenticator や Microsoft Authenticator、あるいは古いスマホでウェブサイトの 2FA をオンにしたなら、コードはそこにあります。後から別の場所に追加した項目は、まったく同じ QR コードから作ったものでない限り合いません。

対処法： 設定時に使ったアプリのコードを使います。アカウントを移すには、そのアプリからエクスポートするか（Google Authenticator のエクスポート用 QR コードは私たちの拡張機能にそのまま取り込めます。Google Authenticator からのインポートを参照）、ログインしてウェブサイトの 2FA 設定を開き、今度は新しいアプリで認証アプリを設定し直します。新しいアプリのコードが受け付けられるまで、古いアプリは残しておきましょう。詳しくは2FA を新しいスマホに移す方法で説明しています。

6 桁の入力欄がすべて認証アプリのコードを待っているわけではありません。多くのウェブサイトは、ログイン時や、2FA をオンにする前のアドレス確認のときに、SMS やメール でコードを送ってきます。その欄で使えるのはそのコードだけです。Remote のヘルプセンターも同じことを指摘していて、メールで送られたコードは認証アプリが生成する 2FA コードとは別物です。ページに「コードを送信しました」とあれば、アプリではなくメッセージや受信トレイを確認してください。

代わりに バックアップコード（リカバリーコードとも呼ばれます）を求めるログインページもあります。2FA を設定したときにウェブサイトが一覧で発行した、使い捨てのコードのひとつです。それは保存した紙やファイルにあり、認証アプリには入っていません。シークレットキーでもないので、認証アプリにアカウントとして追加しても、どのウェブサイトも受け付けないコードが表示されるだけです。なくしてしまった場合、たとえば Google なら、ログインしているうちに「2-Step Verification」（2 段階認証プロセス）の設定から新しいバックアップコードを取得できます。

対処法： 入力欄の上の文を読んでください。「認証アプリ」「確認用アプリ」「アプリのコード」とあれば認証アプリです。それ以外なら、SMS、メール、バックアップコードの一覧です。

認証アプリのコードの多くは 30 秒ごとに変わります。Microsoft も自社アプリの FAQ で同じことを書いています。最後の 1、2 秒で入力したコードは、ウェブサイトに届いたときにはもう変わっていることがあります。

対処法： タイマーが残りわずかなら、次のコードを待ってすぐに入力します。私たちの拡張機能ではコードをクリックするとコピーされるので、入力する代わりに貼り付けられます。

QR コードをスキャンせずにシークレットキーを入力してアカウントを追加した場合、1 文字違うだけで別のキーになります。そのコードは見た目はまったく普通で、ただ拒否されるだけです。

対処法： ウェブサイトの設定ページ（再読み込みしていない同じページ）でキーをもう一度コピーし、私たちの TOTP コード生成ツールに貼り付けます。ブラウザ内で動き、何も保存しません。そのコードを認証アプリのコードと比べます。違っていれば認証アプリ側のキーが間違っているので、その項目を削除し、キーを貼り付けるか QR コードをスキャンして追加し直します。一致しているのにウェブサイトが受け付けない場合は、1 つ目の原因に戻ってください。

一部のサービスは、一般的な 6 桁・SHA1・30 秒ではなく、8 桁、SHA256、60 秒の周期を使います。QR コードにはこれらの設定が含まれますが、手で入力したキーには含まれないので、ウェブサイトの指示どおりに設定してください。アルゴリズム、桁数、周期を参照してください。

コードはシークレットキーと現在時刻から作られるので、時計がずれたデバイスのアプリが作るコードは拒否されます。スマホアプリ の場合は、スマホの設定で日付と時刻の自動設定をオンにしてください。Google Authenticator はスマホ自体の時計に頼っています。Google はバージョン 7.0 で独自の時刻補正の設定を削除しました。

2FA 認証システム では何も変える必要はありません。拡張機能が自分で複数の情報源と時刻を照らし合わせ、パソコンの時計がずれていればコードを補正します。それができない場合にだけ時刻についての警告が表示されるので、そのときは FAQ の手順に従ってください。

バックアップコード、SMS、メールのコードなど、ウェブサイトが用意している別の方法でログインし、2FA の設定を開いて、認証アプリをいったんオフにしてからオンにし直し、新しい QR コードを追加します。私たちの設定ガイドでは、108 のサービスについて、その設定の場所を紹介しています。

コードが直ることを期待して項目を削除したり、認証アプリを再インストールしたりしないでください。コードは変わらず、唯一使える項目を失うおそれがあります。私たちの拡張機能をアンインストールすると、自動コピーも削除されます。すでにアカウントを削除してしまった場合は、代わりに自動コピーから復元してください。