新しいアカウントを追加するには?
アカウントは 2 つの方法で追加できます。
- 手動入力:「アカウントを追加」をクリックし、サービスの 2FA 設定ページに表示されるアカウント名と秘密鍵を入力します。
- QR Code:「アカウントを追加」をクリックし、「QR Code」タブに切り替えて、2FA 設定時に表示された QR コードのスクリーンショットまたは写真をアップロードします。
2 段階認証の設定、端末間でのアカウントの移行、コードが拒否されたときの対処法。
アカウントは 2 つの方法で追加できます。
各サービス(Gmail、GitHub など)で 2FA を設定するとき:
1.「QR コードをスキャンできない場合」または「手動で入力」というリンクを探します
コードが拒否される場合、最も多い原因は時刻のずれです。
バックアップを作成する手順:
2.「エクスポート」をクリックします
通常のエクスポートには秘密鍵がそのまま含まれます。そのファイルを持つ人は誰でもあなたの 2FA コードを生成できます。
バックアップからアカウントを復元する手順:
注意:既存のアカウントに追加されます。置き換えではありません。
はい。Chrome の同期を有効にしている場合:
うっかり削除してしまった場合:
ヒント:大きな変更の前には必ずバックアップをエクスポートしてください。
TOTP コードは端末の時計から生成されるため、実際の時刻から 30 秒ほど以上ずれるとサービスにコードを拒否されます。
直し方:
同期後に拡張機能を開き直すと、警告が消えてコードが再び受け付けられます。直すのは端末の時計だけで、コード自体は変わらずオフラインで生成されます。
いずれも詳細設定です(通常は既定値のままで問題ありません)。
ほとんどのサービスは SHA1・6 桁・30 秒を使用しています。
アカウントはお使いの端末の中だけに保存されます。当方はサーバーを持たず、あなたのデータを受け取ることは一切ありません。
既定では、コードは暗号化されずに保存され、パソコンのログインと Chrome プロファイルによって保護されます。これはほとんどの認証アプリ拡張機能と同じです。より強力に保護したい場合は、設定でパスワード保護を有効にしてください。バックアップも含めてコードが端末上で暗号化され、パスワードなしでは読めなくなります。
設定を開き「パスワード保護」をオンにします。以後コードはこの端末上で暗号化され、パスワードなしでは誰も読めません。あなたのパソコンを使う人にも、ブラウザのデータを盗むウイルスにも、Google アカウントの同期経由でも読めません。
併せて復旧コードが発行されます。このブラウザの外に保管してください。パスワードを忘れた場合に戻る唯一の手段であり、当方でリセットすることはできません。
パスワードを尋ねる頻度は選べます:毎回、数分操作しなかったあと、またはブラウザを閉じるまで 1 回。保護はパスワードを使っていつでも解除できます。
はい。Google Authenticator にはエクスポート機能があります。
2.「アカウントの移行」→「アカウントをエクスポート」をタップします
この拡張機能にアクセスできなくなり、バックアップもない場合:
予防:定期的にバックアップをエクスポートし、安全に保管してください。