Firefoxアカウントを二要素認証(2FA)で守る方法｜セキュリティ強化の手順を徹底解説

Mozillaは、履歴・アドオン・ブックマーク・パスワードなどをすべてのデバイス間で同期するための仕組みである「Firefoxアカウント」において、二要素認証(2FA)の提供を開始しました。

この機能を有効にすると、ログイン時に追加の認証が求められるようになり、セキュリティが一段階強化されます。つまり、万が一パスワードが漏洩しても、攻撃者はパスワードだけではアカウントにアクセスできなくなります。

本記事では、Firefoxアカウントで2FAを今すぐ有効にする方法を解説します。作業を始める前に、TOTP(時間ベースのワンタイムパスワード)コードを生成できる認証アプリをスマートフォンにインストールしておきましょう。「Google Authenticator」や「Authy」がおすすめで、いずれもAndroidとiOSの両方に対応しています。

Firefoxで2FAを有効にする手順

1. Firefoxを起動し、画面右上のハンバーガーメニュー(三本線アイコン)をクリックして、ドロップダウンリストから「設定」を選択します。

2. 設定ページの左側メニューにある「Firefoxアカウント」をクリックします。アカウント情報と同期設定が表示されます。

3. メールアドレスの下にある「アカウントを管理」をクリックします。Firefoxアカウントのページが開き、各種アカウント設定を変更できるようになります。

4. ページ内の「二段階認証」という項目を探します。もし該当オプションが表示されない場合は、URLの末尾に&showTwoStepAuthentication=trueを追加してページを再読み込みしてください。

5. 二段階認証メニューの「有効化」をクリックします。

6. スマートフォンで認証アプリを開き、画面に表示されたQRコードをスキャンします。Authyを使用している場合は、三点リーダーのメニューをタップし、「アカウントを追加」を選択します。

7. QRコードの読み取りが完了すると、認証アプリに6桁のコードが表示されます。そのコードをセキュリティコードの入力欄に入力してください。

8. 以上の手順で、アカウントの2FAが有効になります。最後に「リカバリーコード」が表示されるので、必ず安全な場所に保存しておきましょう。認証アプリを紛失したりアクセスできなくなったりした場合でも、このコードがあればアカウントから締め出されることを防げます。

2FAを有効にした後は、ログインのたびに認証アプリを取り出してセキュリティコードを入力する必要があります。

まとめ

二要素認証は100%突破不可能というわけではありませんが、強力なパスワードだけに頼ってアカウントを守るよりもはるかに安全であり、攻撃者にとって魅力的な標的になりにくくなります。

特に、Firefox Syncでパスワードを同期している場合には非常に重要です。ハッカーにアカウントを乗っ取られると、オンライン上の生活全体にアクセスされてしまう恐れがあるからです。数分だけ時間をかけて、今日すぐに2FAを有効にしておきましょう。ご意見や体験談があれば、ぜひコメント欄でお聞かせください。