初めて使うときの順番

一度きりの確認ならゲストで

サービスで発行された設定キーまたはotpauth URIを入力し、表示されたコードをそのサービスに入力します。表示は時間で更新されるため、残り秒数を見てからコピーしてください。

• キーを第三者へ送信しない
• 共有PCで作業したらタブを閉じる
• コードが通らない場合は端末時刻を確認する

保管するなら復旧手段を先に確保

Googleログイン後に保管庫用パスフレーズを設定し、復旧キーを安全な別の場所へ保存します。保管庫にデータを追加してから、暗号化されたバックアップを取得すると移行時の選択肢が増えます。

新しい端末では同じGoogleアカウントへのログインに加えて、パスフレーズか対応する復旧手段による解除が必要です。

初回はテスト用アカウントで流れを理解

まず自分が管理する重要度の低いアカウントで、二段階認証の設定QRや手入力キーがどこに表示されるかを確認します。すでに設定済みのアカウントを無理に解除し直す必要はありません。サービスによっては設定の再発行で以前の認証アプリが無効になることがあります。

ゲスト欄に入力するのは認証アプリ用の秘密で、Googleパスワードや通常のログインパスワードではありません。どの情報を入力しているかを区別すると、サポートを装った詐欺にも気づきやすくなります。

保管庫を開けなくなる事態を避ける

保管庫用パスフレーズを決めたら、対応する復旧キーを安全な別の場所に保存します。復旧キーは他社サイトのログイン欄で利用する番号ではなく、2FASyncの暗号化データを開くための材料です。

機種変更の完了条件を「新端末にログインできた」だけにせず、実際に保管庫を解除でき、移行した各サービスの認証に使えることまで確かめてください。