TrekMailで二要素認証を設定する方法

TrekMailアカウントでは、すべてのドメイン、メールボックス、請求を管理します。漏えいしたパスワード、フィッシング、盗まれた認証情報の自動試行によって第三者がアクセスすると、重要な設定を変更されたり、アカウントから締め出されたりするおそれがあります。

二要素認証（2FA）は、ログイン時に本人確認をもう1つ求めることで、このリスクを軽減します。パスワードを盗まれただけでは、通常のログインを完了できません。

TrekMailでの2FAの仕組み

TrekMailではTOTP（時刻に基づくワンタイムパスワード）を使用します。認証アプリが、定期的に変わる短いコードを生成します。パスワードの入力後、TrekMailから現在のコードを求められます。

2FAを設定する

TOTP対応の認証アプリまたはパスワードマネージャーが必要です。TOTP項目を希望する方法でバックアップまたは移行できることを確認し、以下の手順を始める前にインストールして動作を試してください。

2FAを有効にする前に、復旧コードの保管場所を決めてください。通常は、スクリーンショットや保護されていないダウンロードフォルダーよりも、パスワードマネージャーの安全なメモが確実です。QRコード、手動入力用の秘密鍵、復旧コードをサポート担当者や他人に教えないでください。

2FAを有効にする手順：

始める前に、管理画面へのログインに使うメールアドレスを確認済みにしてください。未確認のアカウントでは2FAを有効にできません。

1. TrekMail管理画面にログインします。
2. アバターまたは名前をクリックし、アカウントを選びます。
3. 二要素認証セクションを見つけ、有効にするをクリックします。
4. 認証アプリを開き、画面に表示されたQRコードを読み取ります。
5. アプリに現在のコードが表示されます。確認欄に入力します。
6. 復旧コードを保存したことを確認し、確認をクリックします。

復旧コードを今すぐ保存してください。 TrekMailは2FAの設定中に、使い切りの復旧コードを8個表示します。パスワードマネージャーなどの安全な場所に保管してください。設定後に再表示することはできません。

2FAを有効にした状態でログインする

メールアドレスとパスワードを入力すると、次の画面でコードを求められます。

1. 認証アプリを開きます。
2. TrekMailの項目を見つけ、現在のコードをコピーします。
3. コードを入力します。
4. 確認をクリックします。

その後は通常どおりログインできます。現在のセッションは、ログアウトするか、有効期限が切れるか、セキュリティに関わるアカウント変更を受けてTrekMailが無効にするまで維持されます。

2FAを無効にする

新しい認証アプリへ切り替える場合など、2FAを解除するには次の操作を行います。

1. アカウント → 二要素認証を開きます。
2. 二要素認証を無効にするをクリックします。
3. 認証アプリに表示されている現在の6桁コードを入力して確認します。
4. 2FAは直ちに解除されます。

再度有効にするまでは、パスワードだけでログインします。

復旧コード

復旧コードは使い切りです。使用済みのコードは再利用できません。TrekMailがコードを表示するのは登録中だけで、表示や再生成のための別画面はありません。アカウントにはアクセスできるものの復旧コードがない場合は、認証アプリのコードで2FAを無効にし、再度有効にして新しいコードを保存してください。

トラブルシューティング

正しいように見えるコードが毎回拒否される 最も多い原因は、スマートフォンの時計が同期されていないことです。TOTPコードは時刻に基づくため、わずかな時刻のずれでも繰り返し失敗することがあります。

• iPhone：設定 → 一般 → 日付と時刻 → 自動設定（オン）
• Android：設定 → システム → 日付と時刻 → ネットワークの時刻を使用する（オン）

スマートフォンを紛失した、または認証アプリを削除した ログイン画面で復旧コードを1つ使用します。復旧コードの選択肢を選び、保存済みのコードを入力してください。ログイン後に2FAを無効にし、新しい認証アプリで再度有効にします。

復旧コードがなく、ログインもできない TrekMailサポートに連絡し、認証アプリと復旧コードの両方を失ったことを伝えてください。アカウント所有者であることを確認するために必要な情報を、サポートが案内します。チケットにパスワードや復旧コードを記載しないでください。