ProtonMailで二要素認証（2FA）を簡単に設定する方法【ステップバイステップ】

1️⃣ 事前準備

2️⃣ Web 管理画面から 2FA 設定ページへ移動

1. ブラウザで https://account.proton.me にアクセスし、メールアドレスとパスワードを入力してサインイン。
2. 右上のユーザーアイコン（円形）をクリック → 「設定」 を選択。
3. 左側メニューから 「すべての設定」 → 「アカウントとパスワード」 → 「二要素認証」 の順にたどる。

※画面は随時 UI 改訂が行われるため、最新情報は公式サポートページを参照してください。
参考: https://proton.me/support/two-factor-authentication

3️⃣ 二要素認証スイッチのオンと QR コード生成

4️⃣ QR コードのスキャン手順（初心者向け）

4‑1. スマートフォン側の準備

1. Proton Authenticator をインストールし、起動。
2. アプリ内の 「+」ボタン → 「QRコードをスキャン」 を選択。

4‑2. PC の画面設定（読み取り失敗防止策）

4‑3. カメラの使い方

1. スマートフォンを 30 cm 前後 に保ち、画面全体がフレーム内に収まっているか確認。
2. オートフォーカスが合わないときは、カメラアプリの 手動タップで焦点合わせ を行う。
3. スキャン成功後、アプリに 6 桁の TOTP コードが表示される。

4‑4. QR が読み取れなかった場合の代替手順

• 手入力モード：QR 画面下部に「シークレットキーを手動で入力」リンクがあるので、文字列（例: JBSWY3DPEHPK3PXP）をアプリに貼り付ける。
• 別端末・別ブラウザ：同じ URL を他の PC やタブで開き直すと表示が安定することがある。

5️⃣ 認証コード入力とバックアップコードの管理

5‑1. アプリで生成された 6 桁コードを入力

注意：コードは 30 秒ごとに更新されるため、入力時点で最新のものを使用してください。

5‑2. バックアップ（リカバリー）コードの生成・保管

1. 設定完了画面の 「バックアップコードを表示」 ボタンをクリック。
2. 表示される 10 個の一次使い切りコードを 必ず保存。

安全な保管方法（ベストプラクティス）

• 紙に印刷 → 金庫や耐火金庫に入れる。
• 暗号化デジタルノート（例: 1Password の Secure Notes、Bitwarden の Encrypted Attachments）に保存。
• 複数の場所に分散保管は避け、コピーは作らない。

バックアップコードは 半年ごとに更新 し、古いものは無効化して新しいコードを生成するとリスクが低減します。

6️⃣ 設定完了後のログインフロー

端末紛失・盗難時の対処

1. 別の PC から Web 設定へログインし、「二要素認証」 → 「無効化」 を実行（※バックアップコードが必要）。
2. スマートフォンを新しい端末に入れ替え、再度 QR コードで 2FA を有効化 する。

7️⃣ エラー別トラブルシューティング

8️⃣ 二要素認証がもたらす効果（根拠付き）

結論：信頼できる大手調査機関・ベンダーのデータが示す通り、二要素認証は「パスワードだけ」に比べて 90 %以上のリスク低減効果 が期待できます。

参考文献

1. Verizon, 2023 Data Breach Investigations Report, https://www.verizon.com/business/resources/reports/dbir/
2. Google Security Blog, Protecting accounts with two‑step verification, https://security.googleblog.com/2022/02/two-step-verification.html
3. Microsoft, Security Score – Impact of MFA, https://learn.microsoft.com/en-us/microsoft-365/security/mtp/mfa-impact

9️⃣ まとめ

二要素認証を導入すれば、ProtonMail アカウントは パスワード漏洩やフィッシング攻撃に対する最強の防御層 を得られます。上記手順とベストプラクティスを参考に、ぜひ今すぐ設定してください。

本稿は 2026 年 5 月現在の情報に基づいて作成しています。UI の変更や新機能が追加された場合は、公式サポートページをご確認ください。