2 段階認証の設定、端末間でのアカウントの移行、コードが拒否されたときの対処法。
アカウントの追加方法は四つあります:
各サービス（Gmail、GitHub など）で 2FA を設定するとき：
1.「QR コードをスキャンできない場合」または「手動で入力」というリンクを探します
コードが拒否される場合、最も多い原因は時刻のずれです。
アカウントをバックアップする手順:
暗号化されるのは最初の一つだけです。残る三つは秘密鍵がそのまま書かれており、そのファイルを持つ人は誰でもあなたの2FAコードを生成できます。
バックアップからアカウントを復元する手順:
リンクをファイルではなくテキストで持っている場合は、設定 →「リンクを貼り付け」がそのまま受け付けます。
注意: これは既存のアカウントに追加されるもので、置き換えではありません。
はい。Chrome の同期を有効にしている場合：
うっかり削除してしまった場合：
ヒント：大きな変更の前には必ずバックアップをエクスポートしてください。
TOTP コードは端末の時計から生成されるため、実際の時刻から 30 秒ほど以上ずれるとサービスにコードを拒否されます。
直し方：
同期後に拡張機能を開き直すと、警告が消えてコードが再び受け付けられます。直すのは端末の時計だけで、コード自体は変わらずオフラインで生成されます。
いずれも詳細設定です（通常は既定値のままで問題ありません）。
ほとんどのサービスは SHA1・6 桁・30 秒を使用しています。
アカウントはお使いの端末の中だけに保存されます。当方はサーバーを持たず、あなたのデータを受け取ることは一切ありません。
既定では、コードは暗号化されずに保存され、パソコンのログインと Chrome プロファイルによって保護されます。これはほとんどの認証アプリ拡張機能と同じです。より強力に保護したい場合は、設定でパスワード保護を有効にしてください。バックアップも含めてコードが端末上で暗号化され、パスワードなしでは読めなくなります。
設定を開き「パスワード保護」をオンにします。以後コードはこの端末上で暗号化され、パスワードなしでは誰も読めません。あなたのパソコンを使う人にも、ブラウザのデータを盗むウイルスにも、Google アカウントの同期経由でも読めません。
併せて復旧コードが発行されます。このブラウザの外に保管してください。パスワードを忘れた場合に戻る唯一の手段であり、当方でリセットすることはできません。
パスワードを尋ねる頻度は選べます：毎回、数分操作しなかったあと、またはブラウザを閉じるまで 1 回。保護はパスワードを使っていつでも解除できます。
はい。Google Authenticator にはエクスポート機能があります:
転送リンクをすでにテキストで持っている場合 — otpauth-migration:// で始まります — スクリーンショットは不要で、設定 →「リンクを貼り付け」に貼るだけです。
この拡張機能にアクセスできなくなり、バックアップもない場合：
予防：定期的にバックアップをエクスポートし、安全に保管してください。