復旧後に2段階認証を再登録する

リカバリーコードでサインインできるのは1回です。認証アプリの2FAは無効にならず、失ったシークレットも復元されません。作成された信頼できるセッションが終了する前に、認証要素を置き換えてください。

手順

1. メールアドレスとパスワードでのサインインを済ませ、代わりにリカバリーコードを使用を選択し、XXXX-XXXX形式の値を1件入力してリカバリーコードを使用を選択します。スペースとハイフンは正規化されますが、認証に成功したコードは一体の処理で使用済みとして記録されます。
2. サインインの確認は5分間有効で、試行は5回までです。エラーには残り回数を示す**Invalid code. N attempts remaining.が表示され、上限に達するとToo many attempts. Please log in again.**が返されます。
3. プロフィール → パスワードと2FAを開きます。現在のパスワードを把握していることを確認してください。OAuthのみのアカウントでは、2FAを無効にする前にパスワードを設定する必要があります。
4. 無効化を選択し、パスワードを入力して2FAを無効化を完了します。古い認証アプリのシークレットと残っていた古いリカバリーコードはすべて破棄されます。
5. すぐに認証アプリを有効化を選択し、新しいQRを読み取り、6桁の値を入力して確認して有効化を選択します。
6. 新しく表示された10件のリカバリーコードを保管し、認証アプリバッジを確認します。
7. 盗難やアカウントの侵害によって認証要素を失った場合は、セッションを確認してください。

無効化してから登録が完了するまでの短い間、アカウントには第2の認証要素がありません。認証済みのブラウザを他の人に使わせず、放置せずに置き換えを完了してください。

期待される結果

サインインに使用したリカバリーコードは再利用できず、失った認証アプリのシークレットは使えなくなります。新しいアプリが有効なTOTPコードを生成し、新しいリカバリーコードのセットだけが使用可能です。

関連ガイド

• 2段階認証を設定する
• 2段階認証の復旧を利用する