WordPress.comのアカウント設定ガイド

WordPress.comで2段階認証(2FA)を設定する方法

このガイドでは、WordPress.comアカウントと、そのアカウントでアクセスするサイトを保護するための設定を紹介します。自分のサーバーで運用するWordPressではセキュリティ設定が異なるため、別の手順が必要な場合があります。

WordPress.comのアカウントセキュリティを開く

  1. WordPress.comにサインインし、名前またはプロフィールメニューを開きます。
  2. My WordPress.com account → Security → Two-Step Authentication(マイ WordPress.com アカウント → セキュリティ → 2段階認証)の順に選択します。
  3. Set up using an app(アプリを使用して設定)を選択します。

WordPress.comをSign Inに追加する

iPhoneで認証コードを生成するには、当社の認証アプリSign Inを使えます。

  1. 別の画面にセットアップ用QRコードを表示した状態で、Sign Inを開き、Add → Scan QR Code(追加 → QRコードをスキャン)をタップします。
  2. コードをスキャンし、アカウントの詳細を確認してから、Add Account(アカウントを追加)をタップします。
  3. WordPress.comで現在の6桁のコードを入力し、Enable(有効にする)を選択します。

サービス側でセットアップキーが提供されている場合は、手動で入力できます。それ以外の場合は、2つ目の画面でQRコードを表示してください。Sign InでAdd → Enter Setup Key(追加 → セットアップキーを入力)を選択し、Service(サービス名)にWordPress.com、Account(アカウント名)にアカウント名を設定し、セットアップキーをKey(キー)に貼り付けてから、Add Account(アカウントを追加)をタップします。このキーは他人に知られないよう厳重に管理してください。

バックアップコードの確認と保存

バックアップコードをコピーまたは印刷し、スマホ以外の安全な場所に保管してください。WordPress.comでは、これらのコードのいずれかを入力してVerify(確認)を選択し、設定を完了するよう求められます。後で使用し直さないよう、使用済みのコードには印をつけておいてください。

新しいセットを生成すると、以前のコードが無効になります。再生成した場合は、保存しているコピーを新しいものに置き換えてください。

認証アプリを使用できない場合

サインイン時にUse a backup code instead(代わりにバックアップコードを使用する)を選択し、未使用のコードを入力します。利用可能な認証方法がない場合は、WordPress.comのアカウント復旧手順に従ってください。持ち主本人であることを確認するため、取引IDやアカウント作成時の有効化リンクなどを求められる場合があります。必ず復旧できるとは限りません。

その他のサポートされている方法

WordPress.comでは、テキストメッセージ認証やセキュリティキーもサポートしています。予備の認証方法を選択する前に、アカウント内のオプションを確認してください。

認証コードが使えない場合

Sign Inで選んだWordPress.comアカウントが、ログインしようとしているアカウントと一致しているか確認してください。新しい認証コードが表示されるまで待ち、次のコードに切り替わる前に入力してください。それでもエラーが続く場合は、iPhoneの日付と時刻が自動設定になっているか確認してください。

問題を解決するまでは、ログインできている端末からログアウトせず、アカウント復旧用の情報も手元に残しておいてください。Sign Inにアカウントを追加しただけでは設定は完了しません。サービス側で認証コードが受け付けられ、2段階認証が有効になったことを確認してください。

公式ヘルプ