2段階認証（2FA）は、アカウントを保護するために取れる最も重要な対策です。有効にしておけば、パスワードを盗まれただけではログインされません — 攻撃者はあなたのスマートフォンに表示される、絶えず変化するコードも必要になるからです。このガイドでは、2FAの有効化、バックアップコードの保管、そして有効化後のログイン方法をご案内します。
資金がどのように守られているか全体像を知りたい方は、Freya Financeで私の資金は安全ですか？をご覧ください。
要点
- 2FAはセキュリティの第2の層を追加します：パスワードを盗まれても、認証アプリの現在のコードがなければアカウントにはアクセスできません。
- 設定 → プロフィール から、認証アプリ（Google AuthenticatorやAuthyなど）でQRコードをスキャンし、6桁のコードで確認して設定します。
- バックアップコード（各8文字）が発行されます — 安全な場所に保管してください。認証デバイスを紛失した際にログインできます。
- ログイン時には、アプリに表示される現在の6桁のコードを入力します。デバイスが手元にない場合は、バックアップコードのいずれかを使用します。
- 2FAを有効にすることは、アカウントと資金を守るためにできる最善の対策の1つです。
2FAとは何か、なぜ重要なのか
2段階認証は、パスワードに加えて第2の本人確認を追加します。Freyaはアプリベースの2FA（TOTP）を採用しています：スマートフォンの認証アプリが30秒ごとに新しい6桁のコードを生成し、ログインにはパスワードだけでなくそのコードが必要になります。コードはあなたのデバイス上にのみ存在し、絶えず変化するため、パスワードを盗んだ人物でも侵入できません。
手順の概要
- 設定 → プロフィール で2段階認証を開きます。
- 認証アプリでQRコードをスキャンします。
- アプリに表示される6桁のコードを入力して確認します。
- バックアップコードを安全な場所に保管します。
ステップ1：2段階認証を開く
設定 → プロフィール に移動し、2段階認証セクションを探します。セットアップを開始してください。
ステップ2：QRコードをスキャンする
FreyaがQRコードを表示します。認証アプリ — Google Authenticator、Authy、その他のTOTPアプリ — を開いてスキャンし、Freyaアカウントを追加します。（スキャンできない場合は、通常セットアップキーを手動で入力することもできます。）アプリはすぐにFreya用の6桁のコードを表示し始め、定期的に更新されます。
ステップ3：6桁のコードで確認する
認証アプリに表示されている現在の6桁のコードを入力し、正しく連携されたことを確認します。コードが受理されると、アカウントで2FAが有効になります。
ステップ4：バックアップコードを保管する
2FAを有効にすると、Freyaはバックアップコード一式を発行します — 各コードは8文字です。これはあなたのセーフティネットです：認証アプリにアクセスできなくなった場合（スマートフォンの紛失や初期化など）、代わりにバックアップコードでログインできます。パスワードマネージャーなど、安全かつオフラインの場所に保管してください。各バックアップコードは1回限り使用でき、Freyaは残りの個数を表示します。
スマートフォンを紛失し、かつバックアップコードも手元にない場合、アカウントからロックアウトされる可能性があります。2FAを有効にしたその瞬間にバックアップコードを保管してください — 多くの人が「やっておけばよかった」と後悔するのが、まさにこの手順です。
2FAでのログイン
2FAを有効にすると、ログインに1つ手順が加わります：パスワードの入力後、認証アプリに表示されている現在の6桁のコードを入力します。デバイスが手元にない場合は、代わりにバックアップコードを使用する選択肢を選び、保管しておいた8文字のコードのいずれかを入力します。
2FAを無効にする
2FAは、設定 → プロフィール の同じ2段階認証セクションから無効にできます。おすすめはしません — 2FAは大きな保護になります — が、必要な場合のために選択肢は用意されています。
よくある質問
2段階認証とは何ですか？
ログインセキュリティの第2の層です。パスワードに加えて、スマートフォンの認証アプリが生成する短いコードを入力します。そのコードは絶えず変化し、あなたのデバイス上にのみ存在するため、パスワードを盗んだだけでは誰もアカウントに入れません。
Freya Financeで2FAを設定するには？
設定 → プロフィール に移動して2段階認証セクションを開き、認証アプリでQRコードをスキャンして、表示された6桁のコードを入力して確認します。その後、Freyaが発行するバックアップコードを保管してください。これで完了です — 2FAが有効になりました。
どの認証アプリを使えばよいですか？
標準的なTOTP認証アプリであれば何でも使えます — Google AuthenticatorやAuthyがよく選ばれています。FreyaのQRコードを一度スキャンすれば、以降そのアプリがログインに使う6桁のコードを生成します。
バックアップコードとは何ですか？
2FAを有効にしたときにFreyaが発行する、1回限りのコード（各8文字）の一式です。認証アプリにアクセスできなくなった場合、代わりにバックアップコードでログインできます。各コードは1回しか使えないため、安全かつオフラインの場所に保管してください。
認証アプリもバックアップコードも失った場合はどうなりますか？
両方を失った場合、アクセスを回復するにはサポートの助けが必要です — [email protected] までご連絡ください。2FAを有効にしたときにバックアップコードを保管しておくことが非常に重要なのは、まさにこのためです。バックアップコードがあれば、いつでもご自身で復旧できます。
2FAを無効にするには？
設定 → プロフィール の2段階認証セクションから行えます。2FAは最も強力な保護の1つであるためおすすめはしませんが、必要であればそこで無効にできます。
2FAは本当に必要ですか？
強く推奨します。仮想通貨におけるアカウント喪失の多くは、プラットフォームの侵害よりも個人のセキュリティの甘さに起因しており、2FAはアカウントと資金への不正アクセスを防ぐために取れる最も効果的な単一の対策です。