仮想通貨取引所のアカウントやGoogle、Facebook、Twitter、Amazonなどでセキュリティを強化するために、IDとパスワード以外のワンタイムパスワードを設定する2段階認証。
アカウントの乗っ取りなどのリスクを低くするためにも、絶対に導入しておきたい2段階認証ですが、あなたはどのような方法で設定していますか。
2段階認証の方法は、主に「携帯電話のSMSを利用する方法」と「2段階認証アプリを使用する方法」の２つの方法が一般的だと思います。
私も以前はSMSを利用した方法で設定していましたが、たまにSMSが届かないという事態に遭遇することがありました。
そこで、スマホで簡単に利用できるGoogleの認証アプリ（「Google 認証システム」「Google Authenticator」）に切り替えることにしました。
しかし、このGoogleの認証アプリには思わぬ落とし穴があったのです。
先日iPhoneが壊れた際に発覚したのですが
認証アプリをインストールしていたスマホが壊れてしまったら認証できなくなってしまう！？
その際は、幸いGoogleアカウントの電話番号認証設定を残していたので何とか事なきを得たのですが、もしスマホを紛失してしまったりしたら・・・多分、恐ろしい事態になっていたと思います。
その後、改めて2段階認証を再設定する際に、再び同じ事態に陥らないための情報を探していた際に知ったのが、今回ご紹介する「Authy」という2段階認証アプリです。
今回は、複数のデバイスで同期ができる2段階認証アプリ「Authy」と、その使い方についてご紹介します。
- 2段階認証アプリ「Authy」とは
- 「Authy」の初期設定
- 「Authy」にワンタイムパスワードを登録
- 「Authy」を他のデバイスと同期する
- （A） 「Authy」を別のスマホと同期する
- （B） 「Authy」をChromeと同期する
- （１）機能拡張を追加するとChrome の右上に追加される「Authy」アイコンをクリック
- （２）「Authy」をインストールしたデバイスの「国際電話の国番号」「電話番号」を入力し「OK」をクリック
- （３）「Use existing device」をクリック
- （４）承認作業終了後、Chromeの機能拡張の設定画面から「Master password」を設定し「Set」をクリック
- （５）「Confirm password」欄に「Master password」を再入力して「Save」をクリック
- （６）最初の画面に戻ると「Enter your pssword」と表示されるので、最初に設定した「バックアップパスワード」を入力し「Decrpt Account」をクリック
- まとめ
2段階認証アプリ「Authy」とは
「Authy」はGoogleの認証アプリ（「Google 認証システム」「Google Authenticator」）と同じように、2段階認証で利用するワンタイムパスワードを管理するアプリです。
Googleの認証アプリに比べ「Authy」が優れている点は
アプリで2段階認証の情報がバックアップされ、複数のデバイスで2段階認証コードを同期できること
もしスマホが故障したり紛失してしまっても、別の同期したデバイスがあれば2段階認証コードを確認することができるのです。
他にも
アプリを起動するためのPINを設定できる（Touch IDにも対応しているので指紋認証も可能）
Chromeの機能拡張「Authy Chrome Extension」もあるのでPC利用時も簡単に利用できる
といった便利な機能があります。
「Authy」の初期設定
「Authy」アプリをインストールし起動すると「Set Up」画面が表示されます。
（１）「国際電話の国番号」「電話番号」を入力し「OK」をタップ
「国際電話の国番号」は日本の場合は「Japan(+81)」を選択します。
（２） 「Phone Call」「SMS」のどちらかを選択して登録コード（registration code）を確認
（３）確認した登録コード（registration code）を入力
（４）「Authy」アプリの通知送信の設定が表示れるので選択（iPhoneの場合）
※特に必要なければ「許可しない」で良いと思います。
（５）バックアップパスワードを設定し「Enable Backups」をタップ
バックアップパスワードを設定することで、他のデバイスと2段階認証コードを同期できるようになります。
これで「Authy」の初期設定は完了です。
「Authy」にワンタイムパスワードを登録
初期設定が終わったら設定したいサービスのワンタイムパスワードの登録を行いましょう。
（１）２段階認証用のQRコードを読み込む
画面の「＋ Add Account」をタップすると以下の画面が表示されるので「Scan QR Code」をタップして設定したいサービスの２段階認証用のQRコードを読み込みます。
（２）登録内容を確認し、間違いなければ「Done」をタップ
以下の画面が表示されれば登録完了です。
別のサービスのワンタイムパスワードを追加する際は「＋ Add Account」をタップして同じ手順で設定します。
画面右下の「コピーマーク」をタップすると、表示中のワンタイムパスワードをコピーでき、他のアプリにワンタイムパスワードを入力する際にペーストすることができます。
「Authy」を他のデバイスと同期する
もしスマホが壊れたり紛失したりしても、別のデバイスで2段階認証コードを同期していれば安心です。
今回は「別のスマホと同期する方法」と「機能拡張でChromeと同期する方法」をご紹介します。
（A） 「Authy」を別のスマホと同期する
まず同期させたいスマホに 「Authy」アプリをインストールし起動します。
（１）「Set Up」画面で「国際電話の国番号」「電話番号」を入力し「OK」をタップ
（２）「Use existing device」をタップ
（３）「Waiting for approval」と表示されるので、最初に設定したデバイスで「Authy」を開く
（４）最初に設定したデバイスの「Authy」で下記の画面が表示されるので「Accept」をタップ
（５）下記の画面が表示されるので「yes」と入力し「OK」をタップ
（６）新しく同期するデバイスの画面で、最初に設定した「バックアップパスワード」を入力し「Unlock Accounts」をタップ
以上で同期設定は完了です。これで、もし初めに「Authy」をインストールしたスマホが壊れたり紛失したりしても、同期した端末から2段階認証を行うことができます。
続いてWebブラウザChromeと同期する方法をご紹介します。
（B） 「Authy」をChromeと同期する
Chromeの機能拡張「Authy Chrome Extension」を利用することで、パソコンから簡単に2段階認証のパスワードを確認できるようになります。
利用するには、まずChromeに「Authy Chrome Extension」を追加します。
Authy Chrome Extension - Chrome ウェブストア
（１）機能拡張を追加するとChrome の右上に追加される「Authy」アイコンをクリック
（２）「Authy」をインストールしたデバイスの「国際電話の国番号」「電話番号」を入力し「OK」をクリック
（３）「Use existing device」をクリック
この後は「別のスマホと同期する場合」と同じように、最初に「Authy」を設定したデバイスで承認作業を行います。
（４）承認作業終了後、Chromeの機能拡張の設定画面から「Master password」を設定し「Set」をクリック
この「Master password」はChromeで「Authy」を利用する際に使用します。
（５）「Confirm password」欄に「Master password」を再入力して「Save」をクリック
（６）最初の画面に戻ると「Enter your pssword」と表示されるので、最初に設定した「バックアップパスワード」を入力し「Decrpt Account」をクリック
以上でChromeで同期設定は完了です。
利用する際は、Chrome の右上の「Authy」アイコンをクリックして開く画面に「Master password」を入力して「Unlock」をクリックします。
このように、設定したサービスの2段階認証コードを確認・コピーすることができます。2段階認証をパソコンで利用することが多い方はこちらの方が便利だと思います。
まとめ
2段階認証の方法としてGoogleの認証アプリ（「Google 認証システム」「Google Authenticator」）を利用している方は多いと思います。
しかしGoogleの認証アプリを１つのデバイスで利用していると、万が一アプリをインストールした端末が故障したり紛失してしまった時に2段階認証を使えなくなってしまう危険性もあります。
今回ご紹介した「Authy」では、別のデバイスと簡単に2段階認証コードを同期できるため、複数のデバイスに同期しておくことで端末の故障や紛失によるリスクを回避することが可能です。
複数のデバイスを所持している方や、パソコンで2段階認証を利用する機会が多い方は、よろしければご参考いただければと思います。
複数のデバイスで同期ができる2段階認証アプリ「Authy」の紹介は以上です。