PASELLYが二段階認証（2FA）に対応しました。ログイン時にパスワードに加えて、認証アプリのワンタイムコードを要求することで、アカウントのセキュリティを大幅に強化できます。
二段階認証とは？
通常のログインはメールアドレスとパスワードの1段階ですが、二段階認証を有効にすると、パスワード入力後にさらに認証アプリの6桁コードが必要になります。
パスワードが万が一漏洩しても、認証アプリがなければログインできないため、アカウントの乗っ取りを防止できます。
対応する認証アプリ
- Google Authenticator
- Microsoft Authenticator
- Authy
- 1Password
など、TOTP（時間ベースのワンタイムパスワード）に対応したアプリであればご利用いただけます。
二段階認証の設定方法
1. PASELLYにログインする
通常通りメールアドレス・パスワード、またはGoogle/Appleアカウントでログインしてください。
2. 二段階認証の設定画面を開く
ログイン後、ユーザー設定のサイドメニューから「二段階認証」をクリックしてください。
3. QRコードを読み取る
「二段階認証を設定する」ボタンをクリックすると、QRコードが表示されます。お使いの認証アプリでこのQRコードを読み取ってください。
QRコードを読み取れない場合は、画面に表示されるセットアップキーを認証アプリに手動で入力することもできます。
4. 認証コードを入力して有効化
認証アプリに表示されている6桁のコードを入力し、「有効にする」をクリックしてください。
5. バックアップコードを保存する
有効化が完了すると、10個のバックアップコードが表示されます。これらを安全な場所に保存してください。
認証アプリが使えなくなった場合（端末の紛失やアプリの削除など）に、いずれか1つをログイン画面の認証コード欄に入力するとログインできます。各コードは1回使うと無効になります。
二段階認証でのログイン方法
- メールアドレスとパスワードを入力してログイン
- 認証コード入力画面が表示される
- 認証アプリに表示されている6桁のコードを入力
- ログイン完了
二段階認証を無効にする
二段階認証の設定画面から、認証アプリのコードまたはバックアップコードを入力して無効化できます。
よくある質問
Google/Appleアカウントでログインしている場合も必要ですか？
Google/Appleアカウントでログインする場合、二段階認証は不要です。Google/Apple側のセキュリティが適用されます。二段階認証が必要になるのは、メールアドレスとパスワードでログインする場合のみです。
認証アプリが使えなくなった場合は？
バックアップコードのいずれか1つを、ログイン画面の認証コード欄に入力してログインできます。ログイン後、二段階認証の設定画面からバックアップコードを使って無効化し、再設定してください。
バックアップコードも紛失した場合は？
管理者にお問い合わせください。管理者がアカウントの二段階認証を強制解除できます。
モバイルアプリでも使えますか？
はい、PASELLYのモバイルアプリ（iOS/Android）でも二段階認証に対応しています。パスワードでのログイン時に認証コードの入力が求められます。
