【にだんかいにんしょう】
二段階認証（2FA） とは？
💡 鍵を2つかけて、アカウントをガッチリ守る！
📌 このページのポイント
ひよこ 二段階認証ってよく聞くけど、パスワードだけじゃダメなの？
ひよこ えっ怖い…。で、二段階認証にするとどうなるの？
ひよこ SMSで届くやつと、アプリで表示されるやつがあるよね？どっちがいいの？
ペンギン先生 ひよこ 設定が面倒じゃない？
ペンギン先生 最初の1回だけQRコードを読み取れば、あとはアプリを開いて6桁のコードを入力するだけ。1Passwordなどのパスワードマネージャーに統合すればコードの自動入力もできるよ。10秒程度の手間でアカウント乗っ取りを防げるなら安いものだよね。
ひよこ もしスマホを失くしたらどうするの？ログインできなくなっちゃう？
ペンギン先生 これが2FAの最大のリスクだね。対策は①リカバリーコード（初回設定時に表示される緊急用コード）を安全な場所に保管、②複数のデバイスにTOTPを登録、③パスワードマネージャーのクラウド同期を活用。リカバリーコードを保存し忘れてスマホを失くすとアカウントに入れなくなるから、設定時に必ず保存しようね。
まとめ：ざっくりこれだけ覚えればOK！
「二段階認証」って出てきたら「パスワード＋もう1つの確認で安全にログインする仕組み」と思えればだいたいOK！
📖 おまけ：英語の意味
「Two-Factor Authentication」 ＝ 2つの要素による認証
💬 「Factor」は「要素」という意味で、パスワード（知っているもの）とスマホ（持っているもの）の2つの要素で確認するから「Two-Factor」なんだよ