Sign In

ID.MEアカウントガイド

ID.meで2FAを有効にする方法

ID.meでは、二要素認証を多要素認証（MFA）と呼んでいます。Code Generator（コード生成）を選ぶと、パスワードに加えて定期的に変わる認証コードでサインインを確認します。このガイドでは、Sign Inを使った設定方法と、ID.meウォレットにアクセスするための予備の手段を確保する方法を説明します。

ID.meアカウントを2FAで保護することが重要な理由

ID.meアカウントは、最も機密性の高い個人情報へのアクセスするための入口になることがあります。利用するサービスによっては、次のような米国の行政サービスにアクセスできます。

そのため、このアカウントを保護することは特に重要です。アカウントが乗っ取られると、個人情報が漏洩したり、必要なサービスへのアクセスが妨害されたりする可能性があります。具体的なリスクは、利用しているアカウントや各機関の追加のセキュリティチェックによって異なります。

コードベースの2FAを有効にすれば、盗まれたパスワードだけでは通常のサインインを完了できません。当社の認証アプリであるSign Inは、iPhone上で短時間だけ有効な認証コードを生成することで、サインイン時の追加の確認を担います。コードはオフラインでも機能し、SMSの受信に依存しません。

他のサービスと使い回さないパスワードを使用し、復旧オプションを最新の状態に保ち、正規のサイトでのみコードを入力してください。認証コードもフィッシングで盗まれる可能性があるため、突然電話やメッセージで連絡してきた相手には絶対にコードを伝えないでください。以下の手順で、ID.meウォレットに認証コードによる保護を追加しましょう。

始める前に

ID.meのメールアドレスとパスワードをご用意ください。すでにMFAが有効になっている場合は、新しい方法を追加する間、現在の方法を利用できるようにしておいてください。iPhoneでQRコードをスキャンできるように、ID.meの設定ページにはパソコンまたはタブレットを使用してください。

Sign Inは、お客様の認証用の秘密鍵を当社のサーバーに保存しません。任意で有効にできるアカウントバックアップには、ご自身のiCloudキーチェーンを使用します。詳細については、当社のプライバシーポリシーをご覧ください。

このガイドでは、コードベースのMFAについて説明します。Sign Inは、ID.meの本人確認やプッシュ通知の承認を行うものではありません。

ID.meのCode Generator設定を開く

  1. ID.meウォレットにサインインし、既存の確認手順があれば完了させます。
  2. My Wallet（マイウォレット）から、Sign In & Security（サインインとセキュリティ）を開きます。
  3. Code Generator（コード生成）を見つけ、Set up（設定）を選択します。

初めてMFAを設定する場合、サインインの確認方法を尋ねられたら、Code Generator（コード生成）を選択します。設定用のQRコードが表示されるまで、ブラウザの指示に従って進みます。

ID.meの設定ヘルプは、ID.meが提供するアプリを例に説明しています。以下の手順では、TOTPとサードパーティ製認証アプリに関するID.meのドキュメントに基づき、TOTPのコード生成にSign Inを使用します。別の画面に表示したQRコードを読み取ってください。スマートフォンからアプリを起動するショートカットとは手順が異なります。

Sign InでQRコードをスキャンする

  1. パソコンまたはタブレットにID.meの設定QRコードを表示したままにします。
  2. iPhoneでSign Inを開き、Add → Scan QR Code（追加 → QRコードをスキャン）をタップします。
  3. QRコードをスキャンします。アカウントの詳細を確認し、Add Account（アカウントを追加）をタップします。
  4. ブラウザでID.meに戻り、Sign Inに表示されている6桁のコードを入力します。送信して、設定が完了したことを確認します。

Sign Inにアカウントを追加しただけでは、MFAは有効になりません。アカウントの連携を完了するには、生成されたコードがID.meに承認される必要があります。

利用できるiPhoneが1台しかない場合は、別のデバイスでQRコードを表示できるときに設定に戻ってください。ID.meの公開されている手順には手動入力用の設定キーは記載されていないため、このガイドではそれを使用しません。将来のコードを生成するための設定キー（秘密鍵）が含まれているため、QRコードを他人に見せたり共有したりしないでください。

設定を終える前に復旧手段を確保する

初めてMFAを設定する際、ID.meでGenerate recovery code（復旧用コードの生成）が表示される場合があります。スマートフォンがなくても確認できる安全な場所に保管してください。このオプションは、別のMFA認証方法を追加する場合には表示されません。

その復旧用コードは1回限り有効です。使用した場合は、ID.meが提供する新しい復旧用コードを保存してください。古いものは機能しなくなります。一部の組織では復旧用コードを受け付けていないため、許可されている別の方法も利用できるようにしておいてください。

また、ID.meは12個の使い捨てコードによる別の認証方法であるBackup Codes（バックアップコード）も提供しています。これは上記の復旧用コードとは異なります。そのオプションを選択した場合は、ID.meのバックアップコードに関する手順に従い、コード一式を安全に保管してください。

サポートされている別の方法として、パスキーやセキュリティキーの追加も検討してください。SMSや電話による確認も、利用可能な場合は予備の認証方法として使えます。iPhoneを紛失しても利用できるオプションを選択してください。ID.meは、少なくとも2つのMFA認証方法を用意することを推奨しています。

サインイン時にID.meのコードを使用する

ID.meの認証情報を入力した後、コード生成による認証方法を選択します。Sign InでID.meのアカウントを開き、現在の6桁のコードを入力します。コードは30秒ごとに更新されるため、タイマーが切れそうな場合は次のコードを待ってください。

Sign Inはオフラインでもコードを生成できますが、サインインを完了するにはブラウザがインターネットに接続されている必要があります。認証コードは、意図してアクセスした正規のサイトでのみ入力してください。突然電話やメッセージで連絡してきた相手に、コードや設定用QR画像を絶対に渡さないでください。

コードが拒否された場合、またはスマートフォンを紛失した場合

  • アカウントを確認する。サインインしようとしているウォレットのID.meアカウントを使用してください。過去の登録時の古い登録情報は機能しなくなっている可能性があります。
  • 新しいコードを試す。タイマーが切れる前に入力してください。新しいコードが機能しない場合は、iPhoneのSettings → General → Date & Time → Set Automatically（設定 → 一般 → 日付と時刻 → 自動設定）を確認してください。
  • 使える認証方法を残しておく。代わりの方法が機能することを確認するまでは、既存のMFA認証方法を削除したり、古いスマートフォンを初期化したりしないでください。

スマートフォンが利用できない場合は、登録済みの別の方法を試すか、受け付けられている場合は復旧用コードを試してください。どれも利用できない場合は、認証情報の入力後、サインイン画面からID.meのMFA復旧プロセスを開始してください。

ID.meから、自撮り写真、ビデオ通話、身分証明書などを通じてウォレットの所有権を確認するよう求められる場合があります。その手順では、所有権が確認されてから30分以内に新しいMFA認証方法を登録する必要があります。やり直す必要がある場合は、復旧画面の案内に従ってください。Sign Inは、ID.meのセキュリティ設定をリセットしたり、代わりにウォレットを復旧したりすることはできません。

公式ヘルプと参考資料

この手順は2026年10月15日にID.meの公式ドキュメントと照らし合わせて確認されたものです。実際のアカウントでの設定テストは実施していません。

アカウント保護の詳しい説明については、二要素認証が重要である理由をお読みいただくか、認証コード、パスキー、その他の認証方法を比較してください。

すべてのガイドを表示 →