Contents
ProtonMail アカウントで二段階認証を有効にする手順
ProtonMail の日本語 UI は直感的に設計されており、数クリックで二段階認証（2FA）を設定できます。本セクションでは、ログインから設定完了までの具体的な操作フローと、途中で注意すべきポイントを順序立てて解説します。
1. account.proton.me にサインインし、設定画面へ移動する
まずは Web ブラウザで account.proton.me にアクセスし、メールアドレス・パスワードでサインインします。右上のプロフィールアイコン（人型シルエット）をクリックするとメニューが展開し、その中に 「設定」 が表示されますので選択してください。
2. 「すべての設定」→「アカウントとパスワード」→「二段階認証」へ進む
| 手順 | 操作内容 |
|---|---|
| ① | 設定画面左側にある 「すべての設定」 タブを開く |
| ② | メニューから 「アカウントとパスワード」 をクリック |
| ③ | 下部に表示される 「二段階認証」 項目を選択 |
この画面で表示されるスイッチは 「認証アプリ」 と表記されています。オンにすると QR コードが生成され、次のステップへ進めます。
認証アプリの選択と Proton Authenticator の設定方法
二段階認証を有効化するには、スマートフォンに認証アプリをインストールし、表示された QR コードをスキャンします。Proton が公式に提供している Proton Authenticator を推奨していますが、Google Authenticator 等の他社製アプリでも利用可能です。
3. QR コードの意味と Proton Authenticator へのスキャン手順
QR コードは暗号化されたシークレットキーを含みます。このキーを元に認証アプリは 30 秒ごとのワンタイムパスコード（OTP）を生成します。
1. Proton Authenticator を起動し、画面下部の 「QR コードをスキャン」 ボタンをタップ。
2. カメラを QR コードに合わせると自動で読み取りが完了し、アカウント名と 6 桁 OTP が表示されます。
3. 正しく認識されたら 「次へ」 を押して設定を確定します。
4. 他の認証アプリでも利用できることと注意点
| アプリ | ダウンロード先（公式） | 主な注意点 |
|---|---|---|
| Proton Authenticator | iOS: https://proton.me/ja/authenticator （App Store） Android: 同上（Google Play） |
エンドツーエンド暗号化が標準装備。 |
| Google Authenticator | App Store / Google Play | バックアップ同期機能がなく、端末紛失時はバックアップコードが必須。 |
| Microsoft Authenticator | 同上 | パスワード管理機能付きだが公式推奨ではない。 |
※他アプリを使用する場合でも QR コードのスキャン手順は同一です。ただし、バックアップや同期設定は各アプリ側で確認してください。
バックアップコードの生成と安全な保管方法
二段階認証が有効化されると、緊急時に使用できる バックアップコード が 12 桁の文字列として 10 個表示されます。これらは端末が利用できない状況（紛失・故障）で唯一の認証手段となりますので、必ず安全に保存してください。
5. バックアップコード取得手順
- QR コード設定完了後の画面で 「次へ」 をクリックすると、バックアップコード一覧が表示されます。
- 「コピー」ボタンは利用できないため、紙に書き写すか、信頼できるパスワードマネージャーに手動入力 して保管します。
6. 安全な保管例
- 紙媒体：防水・耐火の金庫やセキュリティケースに入れ、重要書類と同様に管理する。
- パスワードマネージャー：1Password、Bitwarden、KeePassXC など暗号化保存が可能なツールに「バックアップコード」ラベルで登録。
デジタル保存の場合は、2FA が有効な状態の端末内だけで閲覧できるよう設定すると、さらなる保護が期待できます。
有効化後のテストログインとリカバリー手順
設定が正しく機能しているかを確認し、万一の障害時に備えることは運用上必須です。
7. テストログインでチェックすべきポイント
- ブラウザのシークレットモード（プライベートウィンドウ）を開く。
- account.proton.me に再度サインインし、パスワード入力後に 「認証アプリ」 スイッチが表示されることを確認する。
- Proton Authenticator が生成した 6 桁 OTP を入力し、ログインが完了すれば設定は成功です。
8. デバイス紛失・故障時のリカバリー方法
| 手順 | 操作内容 |
|---|---|
| ① | ログイン画面で 「認証アプリが使えません」 を選択 |
| ② | 保存してあるバックアップコードを入力し、認証を通過 |
| ③ | 認証に成功したら、設定ページから新しいバックアップコードを再生成する |
サポート窓口への問い合わせ
上記手順で復旧できない場合は、Proton の公式ヘルプページ https://proton.me/support/two-factor-authentication から「二段階認証のリカバリー」項目を選び、本人確認書類と共に問い合わせてください。
二段階認証導入によるセキュリティ向上効果とまとめ
二段階認証はパスワードだけでは防げないフィッシングやクレデンシャル漏洩のリスクを大幅に低減します。特に以下の効果が実証されています。
- 不正ログイン阻止率 99.9 % 超（※[1] Verizon 2023 Data Breach Investigations Report）
- ISO/IEC 27001、GDPR といった国際的・地域的規格で二段階認証が推奨されており、コンプライアンス取得のハードルが下がります。
- ユーザーは自社メールが高度に保護されていることを認識し、サービスへの信頼感と継続利用率が向上します。
9. 本記事の要点まとめ
- 設定手順：account.proton.me → 設定 → すべての設定 → アカウントとパスワード → 二段階認証 → 「認証アプリ」スイッチをオン。
- 推奨アプリ：Proton Authenticator（エンドツーエンド暗号化）を公式ページからダウンロード。
- バックアップコードは紙媒体または暗号化パスワードマネージャに安全保管し、使用後は必ず再生成。
- テストログインで OTP が正しく機能するか確認し、問題があればリカバリー手順を実施。
- 導入効果は不正アクセス防止とコンプライアンス遵守によるビジネスリスク低減です。
以上の手順に従えば、ProtonMail の二段階認証が確実に有効化され、個人・中小企業ともに安全なメール環境を構築できます。
参考文献
[1] Verizon. 2023 Data Breach Investigations Report. https://www.verizon.com/business/resources/reports/dbir/ (閲覧日: 2024‑11‑01)