二要素認証と復旧手段を事前に整理する

二要素認証は、ログインに第二の確認段階を加えます。どの方式が有効かを把握し、コードを生成する端末や設定キーを手元に置き、その端末が使えなくなった場合の復旧経路をあらかじめ用意しておくと、最も力を発揮します。

このガイドでは、納品ファイルに含まれる2FAの秘密キーを無料の2FAコード生成ツールでログイン用コードに変える方法、自分の認証アプリを追加する方法、復旧用の資料の保管場所を説明します。納品ファイルの項目はカテゴリによって異なるため、まず自分のファイルにどの項目があるかを確認してください。

無料の2FAツールでログインコードを生成する

納品ファイルは、1行に1アカウントを記したTXTファイルで、項目はコロンで区切られます（例：username:password:email:email_password:auth_token）。カテゴリによっては、行に2FAの秘密キーが含まれることもあります。このキーは英字と数字の文字列（Base32）で、認証アプリが短いコードに変換します。

コードを取得する手順です。

• 納品行から2FAの秘密キーをコピーします。
• 2FAコード生成ツールを開き、キーを貼り付けます。行全体を貼り付けても、ツールがキーを自動で取り出します。
• 6桁のコードを読み取り、カウントダウンが終わる前にログイン画面へ入力します。新しいコードは30秒ごとに表示されます。

ファイルに多数のアカウントがある場合は、区切り文字で分割の列抽出機能で、各行からキーなど特定の項目だけを取り出せます。

コードが受け付けられないときは、キー全体を貼り付けたか、端末の時計が正確かを確認し、次のコードを試します。一般的な原因は、2FAの秘密キーとは何かと動かない2FAコードの対処法の記事で説明しています。

アカウントに自分の認証アプリを追加する

Xは認証アプリによるログイン確認に対応しています。メニューや選択肢は時間とともに変わり、古い記事は既に提供されていない内容を説明している場合があるため、Xの二要素認証ガイドにある最新の手順に従ってください。

おおまかな流れは次のとおりです。サインインし、セキュリティ設定を開き、認証アプリの選択肢を選びます。Xは通常、QRコードとテキスト形式の設定キーを一緒に表示します。そのキーを自分の認証アプリに追加するか、無料の2FAツールに貼り付け、確認のために6桁のコードをXに入力します。Xが表示するバックアップコードは保存してください。

新しい方式がXに受け付けられるコードを生成するまで、既存の方式は有効のままにします。そうすれば、入力ミスや時計のずれで使える方式がなくなることはありません。

秘密情報の種類を分けて扱う

ログインパスワード

ログインに使う認証情報の一つです。非公開で保管し、メールや他アカウントと使い回さないようにします。パスワードを知っていても、ログインで求められる全認証要素を持っているとは限りません。

認証アプリの設定用秘密キー

設定用の秘密キーは認証コードを生成します。普通の設定値ではなく、機密性の高いアクセス情報として扱ってください。サポートチャットや共有文書には載せず、Webツールに貼り付ける前にどのツールがサーバー上でデータを処理するかを読んでおきます。

バックアップコード・復旧コード

復旧コードは、定期的に変わる認証アプリのコードと目的が異なります。保管と使用はサービスの案内に従います。昔コピーしたコードが有効なまま、または再利用できるとは考えないでください。

これらを分けておくと、コードが動かないことを示そうとして設定用の秘密キーを共有する、という間違いを防げます。サポートへの連絡に必要なのはエラー文と発生時刻であり、秘密ではありません。

一つの端末に頼る前に復旧を準備する

アカウントに設定されている復旧手段を確認します。納品行にあるメールアドレス、電話番号が紐づいていればその番号、そしてXが提供するバックアップコードです。電話認証済み古参アカウントのページではそのカテゴリの内容を説明しており、注文の実際の項目は納品ファイルで確認できます。

復旧資料は、置き換えたい端末からしかアクセスできない場所を避け、非公開で保管します。状況に適した保管方法を選び、アクセスを制限します。メッセージアプリ、画像、クラウドフォルダに余計なコピーを散らさないでください。

端末をなくしたら、まずXの認証トラブルの公式案内を確認し、保管しておいた設定キーで認証アプリを再追加します。その間も、秘密情報は自分だけで管理してください。

店舗の確認とプラットフォームのコードを分ける

注文履歴のメールコードは、店舗での自分の注文情報へアクセスできることを確認するものです。プラットフォームの認証コードではありません。店舗のダウンロードトークンも、アカウントのパスワードや認証アプリの秘密とは別物です。

注文資料を整理するとき、注文参照とセキュリティ資料に別のラベルを付け、コードを取り違えないでください。

これらを確認しても納品内容がおかしいときは、Telegramでサポートに、エラー文、発生時刻、注文参照を伝えてください。秘密キーは添付しません。アカウントを追加するときは、電話認証済み古参アカウントや、アカウントを自分で選べるフォロワー100人以上の実在アカウントを見て、毎回のログインに使えるよう2FAコード生成ツールをブックマークしておくと便利です。

よくある質問

納品ファイルの秘密キーから2FAコードを取得するにはどうしますか？

納品行から秘密キーをコピーし、無料の2FAコード生成ツールに貼り付けて、カウントダウンが終わる前に6桁のコードを入力します。受け付けられない場合は、端末の時計を確認し、キー全体を貼り付けたか確かめてください。

問題を証明するため認証アプリの秘密をサポートに送るべきですか？

通常のサポート証拠には含めません。代わりに、秘密を隠したエラー説明と、エラー文や発生時刻など秘密ではない情報を共有します。

注文履歴のメールコードでプラットフォームのアカウントを復旧できますか？

できません。店舗の注文確認とプラットフォームの認証は別システムです。プラットフォームへのアクセスは、その公式復旧案内に従います。

既存の認証方式を変更または削除する前に何を確認しますか？

新しい方式がサービスに受け付けられるコードを生成したこと、バックアップコードと設定キーを非公開で保管したことを確認します。そのうえで現在の公式案内に従い、見込みだけで方式を削除しないでください。