二要素認証の有効化

二要素認証とは？

二要素認証（2FA）は、サインイン時に2番目の確認ステップを追加します。たとえ誰かがマスターパスワードを知っていても、第二の認証要素なしではアカウントにアクセスできません。

サポートされている2FA方式

SafeVault は以下をサポートしています：

• 認証アプリ（TOTP）— Google Authenticator、Authy、またはその他の TOTP 対応アプリ
• セキュリティキー — YubiKey およびその他の FIDO2/WebAuthn ハードウェアキー
• メール認証 — 登録メールアドレスに送信されるコード（最も安全性が低いですが、ないよりは良い）

最も強力な保護のために、認証アプリまたはセキュリティキーの使用をお勧めします。

認証アプリで2FAを設定する

1. SafeVault を開き、設定 → セキュリティ → 二要素認証 に移動
2. 2FAを有効化 をクリック
3. 認証アプリ を選択
4. 認証アプリ（Google Authenticator、Authy など）でQRコードをスキャン
5. 認証アプリに表示された6桁のコードを入力
6. 確認して有効化 をクリック

バックアップコード

2FAを有効化すると、SafeVault からバックアップコードのセットが提供されます。認証アプリにアクセスできなくなった場合に使用できるワンタイムコードです。

• バックアップコードをダウンロードまたは書き留める
• 安全な物理的場所に保管する
• 各コードは一度しか使用できません

セキュリティキーの設定

1. 設定 → セキュリティ → 二要素認証 に移動
2. 2FAを有効化 をクリック
3. セキュリティキー を選択
4. セキュリティキーをUSBポートに挿入（またはNFC対応デバイスに近づける）
5. プロンプトが表示されたらキーをタッチ
6. 識別のためにキーに名前を付ける（例：「YubiKey - ブルー」）

バックアップとして複数のセキュリティキーを登録できます。

2FAでのサインイン

2FAを有効化した後：

1. 通常通りメールアドレスとマスターパスワードを入力
2. 第二の認証要素の入力を求められます
3. 認証アプリのコードを入力、またはセキュリティキーをタッチ
4. サインイン完了

信頼できるデバイスでは、デバイスを記憶して30日間2FAをスキップすることを選択できます。

2FAの無効化

2FAを無効にする必要がある場合：

1. 設定 → セキュリティ → 二要素認証 に移動
2. 2FAを無効化 をクリック
3. マスターパスワードを入力して確認
4. 2FAがアカウントから削除されます

注意： 常に2FAを有効にしておくことを強くお勧めします。

認証アプリを紛失した場合

1. バックアップコードの1つを使用してサインイン
2. 設定に移動し、新しい認証アプリを設定
3. 新しいバックアップコードを生成

認証アプリとバックアップコードの両方を紛失した場合は、アカウント確認情報を添えてサポートにお問い合わせください。