2段階認証（2FA）を有効にすると、パスワードだけではログインできなくなります。パスワードに加えて、スマートフォンの認証アプリが30秒ごとに生成する6桁のコードを入力します。パスワードを知っている人がいても、お使いのスマートフォンがなければアカウントには入れません。2FAは無料プランとプレミアムプランのどちらでもご利用いただけます。
2段階認証を設定する
- スマートフォンに認証アプリをインストールします。Google Authenticator、FreeOTPなど、時間ベースのワンタイムパスワード（TOTP）に対応したアプリであれば使えます。
- admin.hpage.comにログインし、右上のユーザーアイコンをクリックしてセキュリティ（admin.hpage.com/app/account/security）を開きます。
- 2段階認証のセクションで、2段階認証を設定をクリックします。
- 表示されたQRコードを認証アプリでスキャンします。アプリに、30秒ごとに変わるhPage用のコードが表示されるようになります。
- 現在のコードをモバイルTANの欄に入力し、2段階認証を有効にするをクリックします。
ページには復元コードも表示されます。書き留めるか、安全な場所に保存してください。スマートフォンをなくしたときに必要になります（下記参照）。
2段階認証でログインする
これ以降、ログインは2つのステップになります。メールアドレスとパスワードを入力すると、アカウントの保護ウィンドウで認証アプリのコードの入力を求められます。現在のコードを入力し、ログインをクリックします。各コードは一度しか使えません。また、間違ったコードはパスワードの入力ミスと同じように扱われるため、何度も間違えるとしばらくの間ログインできなくなります。
ログインしたままにするにチェックを入れると、その端末ではログイン状態が保持され、ログアウトするか自動ログインセッションでセッションを終了するまで、コードを再入力する必要はありません。
スマートフォンを買い替えた・なくした場合
コードは、2FAの設定時に表示された復元コードから生成されています。新しいスマートフォンでは、認証アプリで手動でアカウントを追加し、この復元コードを入力してください。アプリが以前と同じコードを生成するようになります。古いスマートフォンがまだ手元にある場合は、ログインして2FAを無効にし、新しいスマートフォンで設定し直すこともできます。
2段階認証を無効にする
- セキュリティを開き、2段階認証を無効にするをクリックします。
- 認証アプリに表示されている現在のコードをモバイルTANに入力します。
- もう一度2段階認証を無効にするをクリックして確定します。
2FAはいつでも設定し直せます。その際は、新しいQRコードと新しい復元コードが作成されます。