パスキー、認証アプリ、テキスト メッセージを使用して、より安全にログインします。

2要素認証 (2FA) では、自分だけがアクセスできるログイン方法を使用することで、アカウントのセキュリティをさらに強化できます。 このガイドでは、各認証方法の詳細、2要素認証の有効化と無効化、各認証方法を使用したログイン、トラブルシューティングのヒントについて説明します。

2要素認証を有効にすると、アカウントにログインする際の方法を次から選択できます。

• パスキー
• 認証アプリ
• テキスト メッセージ

これらの方法のうち 1 つのみを有効にするのが最適です。複数の方法を有効にしても、アカウントの安全性が高まるわけではありません。

お持ちのサイトに複数の作成者がいる場合、作成者それぞれのアカウントで2要素認証の有効化を選択できます。 他のユーザーが2要素認証を有効にすることはできません。

ヒント: 安全性を強化するため、他の人に画面を見られないようプライバシーを確保した上でこの手順を実行してください。

パスキーを使用した2要素認証

パスキー認証は、自分が所持しているものを使ってログインするものです。パスキーのオプションは、使用するブラウザーやオペレーティング システムによって異なります。パスキーの例には、次のようなものがあります。

• Face ID や Touch ID、その他の内蔵センサーなどの生体認証方法。
• コンピューターに差し込む小型の USB デバイス、もしくはデバイスのオペレーティング システムに組み込まれたソフトウェア ベースのキーなどのセキュリティー キー。

パスキーによる 2要素認証を有効にする

アカウントには、最大 5 つのパスキーを追加できます。新しいパスキーを設定するたびに、次の手順に従ってください。

1. 2要素認証パネルを開きます。
2. [パスキー] の横に表示される [セットアップ] をクリックします。
3. Squarespace アカウントのパスワードを入力し、[続行] をクリックします。ソーシャル アカウントでサインアップした場合は、[(ソーシャル メディア プラットフォーム名) で続行] をクリックして認証情報を確認してください。
4. テキスト フィールドにパスキー名を入力し、[次へ] をクリックします。 パスキー名は 20 文字以下である必要があります。
5. ブラウザーによっては、パスキー オプションを選択するように求められます。 パスキーを選択し、コンピューターとモバイル端末 (該当する場合) の両方で表示される指示に従って設定プロセスを完了します。
6. バックアップ ログイン コードが届きます。 パスキーでログインできない場合は、バックアップ コードを使用してログインする必要がある場合があります。 詳細については、以下のバックアップ ログイン コードのセクションを参照してください。

パスキーによるログイン

2要素認証を有効にした後のアカウントへの初回ログイン時には、メール アドレスとパスワードを入力すると認証方法を選択するよう求められます。パスキーによるログインの手順は、以下の通りです。

1. [パスキーを使用] をクリックし、ログインに使用するパスキーを選択します。
2. ブラウザーおよびモバイル端末 (該当する場合) に表示される指示に従って、ログインプロセスを完了します。
3. 次回のログイン時にお使いのデバイスの2要素認証をスキップするには、[このコンピューターを 30日間記憶する] を選択します。

認証アプリを使用した2要素認証

スマートフォンの認証アプリでコードを生成し、それを入力してログイン プロセスを完了します。

認証アプリを使用するメリットには次のようなものがあります。

• 受信制限のある地域からのログインの問題を回避
• 認証アプリをダウンロードすれば、どこからでも利用可能

考慮すべき制限事項

• 有効にするには複数の手順が必要 (新しい携帯電話を使用する際に同じ手順を繰り返す必要がある)
• アプリが正しく機能するように定期的なアップデートが必要
• アプリベースの認証はマルウェアやフィッシング攻撃に対して脆弱である可能性

認証アプリで2要素認証を有効にする

ステップ1 - 認証アプリをダウンロードする

どの認証アプリでも使用できますが、Google Authenticator をおすすめしています。このアプリはAndroidおよび iOS 端末でご利用になれます。

• Android版をダウンロード
• iOS 版をダウンロード

ヒント: 以下の手順は Authy や Duo などのあらゆる認証アプリで動作するはずですが、問題がある場合は、お使いのアプリのサポートチームへお問い合わせください。

ステップ2 - 2要素認証を有効にする

1. 2要素認証パネルを開きます。
2. [認証アプリ] の横に表示される [セットアップ] をクリックします。
3. アカウントのパスワードを入力して、[次へ] をクリックします。ソーシャル アカウントでサインアップした場合は、[(ソーシャル メディア プラットフォーム名) で続行] をクリックして認証情報を確認してください。

ステップ3 - QR コードをスキャンする

携帯電話で認証アプリを開き、QR コードをスキャンしてください。

モバイル端末から設定を変更する場合、QR コードは表示されません。 コードを手動で貼り付けてください。

ヒント: 携帯電話のカメラが壊れている場合や QR コードをスキャンできない場合は、モバイル端末でアカウントにログインし、以下のモバイル向けステップに従ってください。

Google Authenticator の場合は次の手順に従ってください。

ステップ4 - コードを入力する

Google Authenticator アプリに 6桁の番号が表示されます。 このコードをSquarespaceアカウントに入力し、[確認] をクリックします。

30 秒ごとに生成される新しいコードは、それぞれ 60 秒間有効です。 コードが承認されない場合は、新しいコードがないかアプリで確認するか、トラブルシューティングのヒントを確認してください。

ステップ 5 - バックアップ ログイン コードを受け取る

アプリからログインできない場合は、バックアップ コードを使用してログインする必要がある場合があります。詳細については、以下のバックアップ ログイン コードのセクションを参照してください。

認証アプリによるログイン

2要素認証を有効にした後のアカウントへの初回ログイン時には、メール アドレスとパスワードを入力すると認証方法を選択するよう求められます。認証アプリによるログインの手順は次の通りです。

1. 携帯電話で認証アプリを開きます。
2. ログイン画面で、アプリから取得したコードを入力します。
3. 次回のログイン時にお使いのデバイスの2要素認証をスキップするには、[このコンピューターを 30日間記憶する] を選択します。
4. [ログイン] をクリックします。

テキスト メッセージを使用した2要素認証

この認証方法では、生成されたコードをテキスト メッセージで受信し、そのコードを入力してログイン プロセスを完了します。

テキスト メッセージを使用するメリットには次のようなものがあります。

• 簡単にセットアップして使用可能
• 他のアプリやサービスで広く使用されている

考慮すべき制限事項

• お使いの電話番号が以下の国のものである場合にのみ利用可能
• 他のオプションに比べると安全性は低い (ただし、どのような種類であっても2要素認証によるアカウント保護は必ず安全性を高める)

テキスト メッセージ (SMS) 経由で2要素認証を有効にする

お使いの電話番号が次のいずれかの国のものである場合は、テキスト メッセージ経由で2要素認証を設定できます。

• 米国
• オーストラリア
• カナダ
• アイルランド
• 英国

ステップ1 -2要素認証を有効にする

1. 2要素認証パネルを開きます。
2. [テキスト メッセージ] の横に表示される [セットアップ] をクリックします。
3. アカウントが未認証の場合、まずアカウントのメール アドレスを認証しなければテキスト メッセージを受信することはできません。表示されるアラートで、[メールを送信] をクリックし、受信トレイで該当するメールを探して [今すぐ認証する] をクリックします。
4. アカウントのパスワードを入力して、[次へ] をクリックします。ソーシャル アカウントでサインアップした場合は、[(ソーシャル メディア プラットフォーム名) で続行] をクリックして認証情報を確認してください。
5. [国] のドロップダウン メニューからお住まいの国を選択します。
6. 携帯電話番号を入力し、[コードを送信] をクリックします。

アカウントがテキスト メッセージ経由でメール アドレスを復元するように設定されている場合は、使用する電話番号がここに自動入力されます。 同じ番号のままにしておくことも更新することもできますが、更新した場合はアカウントを復元するためのテキスト メッセージの送信先も変更されます。

ステップ2 - コードを入力する

数秒後に、6桁の認証コードが記載されたテキスト メッセージが届きます。 このコードをSquarespaceアカウントに入力し、[確認] をクリックします。

テキスト メッセージで送信されたコードは 5 分後に有効期限が切れます。 ログインに問題が生じた場合は、「2要素認証のトラブルシューティング」を参照してください。

ステップ 3 - バックアップ ログイン コードを受け取る

テキスト メッセージでログインできない場合は、バックアップ コードを使用してログインする必要がある場合があります。 詳細については、以下のバックアップ ログイン コードのセクションを参照してください。

テキストメッセージ認証方法によるログイン

2要素認証を有効にした後のアカウントへの初回ログイン時には、メール アドレスとパスワードを入力した後に認証方法を選択するよう求められます。テキスト メッセージを使用してログインする手順は次の通りです。

1. 数秒後、新しいテキスト メッセージが届きます。
2. ログイン画面でコードを入力します。
3. 次回のログイン時にお使いのデバイスの2要素認証をスキップするには、[このコンピューターを 30日間記憶する] を選択します。
4. [ログイン] をクリックします。

注: 認証アプリ、もしくはパスキー 2FAとテキスト メッセージ 2FAの両方を有効にした場合、テキスト メッセージはすぐには届きません。代わりに、認証アプリもしくはパスキーを使用してコードを取得します。または、[別のメソッドを使用する] をクリックし、[テキスト メッセージ] を選択してテキスト メッセージを受信します。

バックアップ ログイン コード

スマートフォンを紛失した場合や認証アプリやパスキーを使用できない場合は、バックアップ コードを使ってアカウントにアクセスできます。バックアップ コードは、アカウントに最初の 2要素認証方法を追加した後に一度だけ表示されます。 アカウントに認証方法を追加しても、バックアップ コードは受信されません。

注: 2要素認証を完全に無効にしてから再度有効にすると、新しいバックアップ コードが発行されます。新しいバックアップ コードによって、古いバックアップ コードが置き換えられます。

バックアップ ログイン コードの保存や印刷

以前の認証方法が有効でなかった場合に 2要素認証方法を設定すると、バックアップ コードをコピーもしくはダウンロードするように求めるメッセージが表示されます。 これらのコードは安全な場所に保存することをお勧めします。

• バックアップコードをデバイスに保存するには、[コードをコピー] または [コードをダウンロード] をクリックします。
• コードを印刷する場合は、[コードをダウンロード] オプションを選択し、ダウンロードしたファイルを印刷します。
• セットアップ画面を閉じるには、左上の [完了] をクリックします。

バックアップ コードを使用してログインする

バックアップ コードは 8 個ずつ生成され、各コードは 1 度のみ使用できます。バックアップ コードを使用してアカウントにアクセスする手順は次の通りです。

1. squarespace.com/login にアクセスします。
2. アカウントのメール アドレスとパスワードを入力し、[ログイン] をクリックします。
3. [別のメソッドを使用する] をクリックします。
4. [バックアップ コード] をクリックします。
5. 認証コードのフィールドに未使用のバックアップ コードを入力し、[ログイン] をクリックします。

バックアップ コードのトラブルシューティング

バックアップ コードが機能しない場合は、次のトラブルシューティングの手順に従ってください。

• コードは、コピーして貼り付けるのではなく、入力してください。
• バックアップ コードのリストから別のコードを試してください。各コードは1回限り使用できます。

これらの手順を踏んでも上手くいかない場合、またはバックアップ コードをお持ちでない場合は、お問い合わせください。

新しいコードを生成する

バックアップ コードをすべて使い終わった場合、またはそれらを紛失したために新しいバックアップ コードを生成する必要がある場合は、以下の手順に従ってください。

1. 2要素認証パネルを開きます。
2. バックアップ コードの横にある [新しいコードを生成する] をクリックします。 これにより、以前のコードは無効になります。

アプリのパスワードを生成する

アプリのパスワードを使用すると、2要素認証をサポートしていないアプリやデバイス (Squarespace 開発者プラットフォームなど) からSquarespaceアカウントにログインできます。アプリのパスワードを生成する方法は以下の通りです。

1. このリンクをクリックすると、アカウントとセキュリティの設定がアカウント ダッシュボードで開きます。
2. [アプリのパスワード] をクリックし、[パスワードを生成] をクリックします。
3. パスワードにラベルを付け、[次へ] をクリックします。
4. アカウントのパスワードを追加し、[次へ] をクリックします。
5. アプリのパスワードをコピーし、[完了] をクリックします。
6. このアプリ用パスワードを使用して、アプリまたはデバイスにログインします。

アカウントで2要素認証が有効になっている限り、アプリまたはデバイスにログインする必要がある際には、これらの手順を繰り返して新しいアプリ用パスワードを生成できます。

2要素認証を無効化する

パスキー

最後のパスキーを削除すると、パスキー ログインがオフになります。

未使用のパスキーを削除する手順。

1. 2要素認証パネルを開きます。
2. [パスキーを管理] をクリックします。
3. 削除するパスキーの横にある [削除] をクリックします。

認証アプリとテキスト メッセージ

認証アプリやテキスト メッセージを使用する際に 2要素認証を無効にする手順。

1. 2要素認証パネルを開きます。
2. 有効にした認証方法の横の [オフにする] をクリックします。
3. アカウントにログインします。
4. [オフにする] をクリックします。

2要素認証を無効にするとバックアップ コードも無効になる点にご注意ください。2要素認証を再度有効にする場合は、必ず新しいバックアップ コードを生成してください。

トラブルシューティング

トラブルシューティングのヒントについては、「2要素認証のトラブルシューティング」をご覧ください