Amazonの２段階認証でログインできない！？
先日困った事が起きました。
Amazonにログインしようとしたときにいつも通りEメールアドレスとログインパスワードを入力しました。そして、２段階認証を設定しているので、コードを入力するんですが・・・
メールが来ない！！
いつもならすぐに、ものの何秒かで、携帯のSMSにAmazonからセキュリティコードが送られてきます。
でも来ない！
ためしにもう１度、ログイン画面に戻ってログインを試みました。
新しいコードの入手方法を選択
？？？で終わる私の番号にメールを送信してください。
↑を選択してコードを送信をタップ
やっぱり、セキュリティコードが来ない！
これでは先に進めません。何度かこれを繰り返しましたが、いっこうに届きませんでした。何かの不具合かな？ Amazonのシステムがおかしいのか、乗っ取られたりしてるのか、と、とにかく焦りました。
「コードを送信」「戻る」を何度か繰り返しました。すると・・・
問題が発生しました。
内部エラー。後でやりなおしてください。
もう！
結局この日は何もできずあきらめました。
翌日、再チャレンジと思い、ログインを試しました。コードを送信するところまで進んだのですがやはり、セキュリティコードのメールは届かない。
新しいコードの入手方法の選択で
下４桁が？？？の電話番号にかけてください
これを試しました。
すると、すぐに見慣れない番号から着信が。
アメリカ合衆国 ワシントン シアトルから国際電話！
音声は日本語で６ケタのセキュリティコードを教えてくれました。
コードを入力し、無事にログイン成功！！
でも、毎回ログインするたびに、国際電話でセキュリティコードを教えてもらうのも、かなりめんどうです。何か良い方法があれば、と探していたら「認証アプリ」なるものを発見しました。
Amazonの２段階認証の手段として「認証アプリ」も選択できるようです。
こちらを使えば、アプリでログインに必要なセキュリティコードを生成できるので、いちいちメールで受信したり、音声で聞いたりしなくても良いんです！
さっそく導入しましたので、ご紹介します。
Google Authenticator(グーグルオーセンティケーター)とは
２段階認証アプリのGoogle Authenticatorは、セキュリティコードなどのワンタイムパスワード（一時的なパスワード）を生成するアプリです。通常のパスワードに加えて、一時的なパスワードであるセキュリティコードを使って（２段階）にすることにより、不正アクセスされる可能性を軽減させます。最近では、ビットコインなどの仮想通貨取引所などで、資産が盗まれる事のないように、２段階認証の設定が推奨されています。Amazonもこの２段階認証に対応しており、任意で設定することができます。
一度設定してしまえば、アプリで簡単にセキュリティコードが生成されるので何も難しい事はありません。それでは導入の方法を見ていきましょう。
Google Authenticatorの設定の仕方
まずは以下からGoogle Authenticatorのアプリをインストールしましょう。
PCのアマゾンサイトにログインしてアカウント情報を開きます。右上の自分の名前が表示されているところの、「アカウント＆リスト」→「アカウントサービス」を選択
次に、真ん中あたりの「ログインとセキュリティ」を選択
一番下、「高度なセキュリティ設定」の編集ボタンをクリック
認証アプリの新しいアプリを追加を選択
設定の為の「QRコード」が表示されます。
携帯で先ほどインストールしたGoogle Authenticatorアプリを開き右上の＋マークをタップしバーコードをスキャンをタップ
カメラが起動するので中央に表示されている「QRコード」をスキャンします。
アプリ内の１番下にAmazonのアカウントが追加されます。さっそく６ケタのセキュリティコードが表示されているので、このコードを入力し、次へ進むをクリック
これでAmazonの２段階認証（アプリ）の設定は完了です。
Google Authenticatorのセキュリティコードは３０秒ごとに新しいコードに切り替わります。
切り替わるタイミングは、右下のアイコンと、５秒前にはコードが赤に変わりますのでそれで判断します。コードが切り替わってすぐのタイミングで入力すれば、慌てる事もないでしょう。
また、表示されているコードをタップすれば、コピーされるという便利な機能もあるので活用しましょう。
以上で Google Authenticator の導入が完了です。
アプリを入れた端末を紛失したら・・・？
Google Authenticator アプリをインストールした端末を万が一紛失してしまったら・・・
セキュリティコードが生成できないので、Amazonや２段階認証を設定しているウェブサイトにアクセスできなくなります。
新しい端末を入手して、バックアップから復元したとします。しかし、セキュリティ強化の観点から Google Authenticator アプリの設定は復元できません！
残念ながら、端末を紛失してしまったら、ウェブサイトに問い合わせて２段階認証を解除してもらうしかないようです。
予防策として、最初に２段階認証を設定する際のＱＲコードをスクリーンショットなどで控えておいて、端末を紛失してしまったときに、新しい端末から Google Authenticator アプリでそのＱＲコードを読み取るという方法もあるようです。
また機種変更の際は、機種変更前に２段階認証を設定しているすべてのウェブサイトで２段階認証を解除して、機種変更後の端末の Google Authenticator アプリでひとつひとつ設定しなおす必要があります。複数のウェブサイトで設定している場合は、かなり手間ですが、バックアップから復元できない性質上必要な作業になってきます。
