アクセスを失わずに2要素認証を有効に

2 要素認証は、パスワードを超えて異なる種類の証拠を追加します。サービスによっては、ローカルユーザー検証のパスキーが 1 つの承認にこれを結合する可能性があります。別の 6 桁のコードは必ずしも必要ではありません。

利用可能な方法を選択してください

メソッド	主な財産と限度額
パスキーまたは FIDO2 キーキー	認証は、意図したサイトに拘束され、デバイスを保護し、回復を準備します。
TOTP アプリアプリ	携帯電話の受信なしでコードを生成します。偽のフォームはそれらを中継することができます。
SMS	複数の状況でパスワードだけよりも優れているが、数や演算子に依存する。

すべてのオプションを想定するのではなく、実際のサービスサポートを確認してください。

セットアップ TOTP アプリアプリ

1. 既知のアドレスまたはアプリでアカウントのセキュリティ設定を開きます。
2. 認証者を追加し、セットアップQRをスキャンしたり、マニュアルの入力をサポートされている場合は使用してください。
3. サービスおよび正しいアカウントでエントリーをラベル付けします。
4. 生成されたコードをサービスに入力し、確認を完了します。

QR単独でスキャンすることは必ずしも2FAを有効にしません。アカウントのステータスを検証します。セットアップQRには、将来のコードを生成する秘密が含まれているため、サポートに送信しないでください。露出した場合、新しいシークレットで再登録してください。

独立した回復を準備する

利用可能な場合、または別のサポートされているフォールバックを登録する場合、プロバイダが発行した回復コードを保存します。 紙や暗号化されたコピーを保護し、電話なしでアクセスできるようにします。 ロックされたボルトの外側にマネージャーの回復材料を保管してください。 すべてのサービスの問題コードではありません。

完全なサインインをテストする

既存のセッションを保持している間、新しいプライベートウィンドウを使用します。成功とは、単にコードを見ることではなく、正しいアカウントにアクセスすることを意味します。もしあれば TOTP コードが失敗し、アカウントと自動時間の設定を確認し、新鮮なコードを試してください。 診断中に作業方法を保持します。

ユニークなパスワード、更新されたデバイス、および注意深いサインインの慣行も使用してください。 迷惑なプロンプトを承認しないでください。 パスワードマネージャーやその他の重要なサービスを管理可能なペースで続けてください。