Dropbox：2要素認証を有効にする方法

通常、サービスでアカウントにサインインするときは、ユーザー名とパスワードの2つの情報を提供します。これは実証済みのシステムですが、いくつかの欠陥があります。まず、人々は安全で一意のパスワードを作成するのが苦手です。何百ものデータ侵害からのデータは、最も一般的なパスワードが「パスワード」のようなものであることを繰り返し示しています。これにより、ハッカーは人々のパスワードを簡単に推測しようとすることができます。彼らがする必要があるのは、できるだけ多くのユーザー名で最も人気のあるいくつかのパスワードを試すことだけであり、彼らはある程度の成功を収めることができます。

ただし、2要素認証と呼ばれるセキュリティ機能により、アカウントのセキュリティレベルが大幅に向上します。二要素認証（2FA）は、物理デバイスをアカウント（多くの場合は携帯電話）にリンクします。アカウントにサインインしようとすると、電話からのログイン試行を承認する必要があります。

通常、ログインの試行は3つの方法のいずれかで承認できます。ウェブサイトまたはアプリで入力する必要のある確認コードをテキストで送信できます。確認コードを構成済みの2FAアプリに送信して、Webサイトまたはアプリに入力する必要があります。または、2FAアプリに「承認/拒否」プッシュリクエストを送信して、コードを入力せずに、通知またはアプリからのログイン試行を直接承認または拒否することもできます。

2FAで保護されているアカウントにアクセスできるようにするには、ハッカーはパスワードを正しく推測するだけでなく、通過するのにはるかに高い基準である2要素デバイスにもアクセスできる必要があります。

Dropboxで2FAを有効にする

Dropboxで2要素認証を有効にする場合は、セキュリティ設定で有効にする必要があります。そこにたどり着くには、まずDropboxWebサイトにサインインする必要があります。そこから、右上隅にあるプロフィールアイコンをクリックし、[設定]をクリックします。設定が完了したら、[セキュリティ]タブに切り替え、[2段階認証]スライダーをクリックして[オン]の位置にします。

ヒント：2FAは、「2段階認証」や「多要素認証」など、異なる名前で呼ばれることがあります。これらの名前は間違いではありませんが、2要素認証が事実上の標準名です。

Dropbox設定の[セキュリティ]タブで、[2段階認証]スライダーをクリックして[オン]の位置にします。

確認ボックスで[開始]をクリックし、パスワードを入力して、アカウントの正当な所有者であることを確認します。次に、SMSベースまたはオーセンティケーターアプリベースの2FAを使用するかどうかを選択する必要があります。

[開始]をクリックしてからパスワードを再入力し、テキストベースまたはアプリベースの2FAを選択します。

SMSベースの2FA命令

SMSベースの2FAを選択した場合は、携帯電話番号を入力するための最初の手順を完了する必要があります。「次へ」をクリックするとすぐに、6桁の確認コードが記載されたテキストが届きます。コードをWebブラウザーにコピーし、指示に従って「次へ」をクリックして携帯電話を確認します。これを実行すると、すべての準備が整います。ログインするたびに送信される新しいコードを入力します。

携帯電話番号を入力してから、6桁の確認コードを入力してデバイスを確認します。

アプリベースの2FA命令

アプリベースの2FAを選択した場合、最初に行う必要があるのは、認証システムアプリをインストールすることです。Dropboxは、以下のアプリを特にサービスと連携するものとして推奨しています。他の人も働くかもしれませんが。

• Google認証システム（Android / iPhone）
• Duo Mobile（Android / iPhone）
• Microsoft Authenticator（Android / iPhone）

認証システムアプリがインストールされたら、アプリでQRコードをスキャンして、Dropboxアカウントを追加します。コードがスキャンされたら、確認コードを入力し、[次へ]をクリックして2FAを確認して有効にします。

認証システムアプリでQRコードをスキャンして構成し、確認コードを入力します。

2FAは、アカウントセキュリティの現在のゴールドスタンダードです。このガイドの手順に従うことで、2FAを有効にしてDropboxアカウントを安全に保つことができます。