Facebook で2FAを有効にする方法
乗っ取られたFacebookアカウントは詐欺や広告の不正利用に使われ、本来の持ち主は締め出されます。認証アプリの2FAなら、パスワードしか持たない攻撃者を全員ブロック — Meta自身もSMSより認証アプリを推奨しています。
設定パス: アカウントセンター → パスワードとセキュリティ → 二段階認証 → 認証アプリ
Facebook の2FA設定手順
- 1
アカウントセンターを開く
Facebookアプリまたはfacebook.comで設定 →「アカウントセンター」へ(Facebook、Instagram、Metaアカウントをまとめて管理する場所です)。
- 2
「パスワードとセキュリティ」へ
アカウントセンター内で「パスワードとセキュリティ」→「二段階認証」をクリックし、保護したいFacebookアカウントを選択します。
- 3
「認証アプリ」を選択
方式として「認証アプリ」を選びます(SMSはスキップ — SIMスワップに脆弱です)。FacebookがQRコードと設定キーを表示します。
- 4
2FAAでスキャン
2FAAの認証ツールを開いてQRコードをスキャン(または設定キーを貼り付け)。6桁のFacebookコードの生成が始まります。
- 5
現在のコードで確認
2FAAのアクティブなコードをFacebookに入力して確定。以降、新しいログインには2FAが必要です。
- 6
リカバリーコードを保存
二段階認証 →「その他の方法」→「リカバリーコード」で、10個の使い捨てコードが表示されます。オフラインで保管を — 認証ツールを失ったときの命綱です。
Facebook の2FAコードを2FAAで生成
専用の認証アプリをインストールする必要はありません。2FAAはブラウザで動く無料のTOTPジェネレーター — 秘密鍵はデバイスの外に出ず、PWAとしてオフラインでも動作します。同じ鍵をGoogle AuthenticatorやAuthyと並行して使うこともできます。
よくある質問
Facebookの2FAはMessengerも保護しますか?
保護します。MessengerはFacebookアカウントを使うので、2FAを有効にすれば新しいMessengerログインにもコードが必要になります。
同じ場所からInstagramの2FAも設定できますか?
できます — アカウントセンターは両方をカバーします。同じ二段階認証メニューでInstagramアカウントを選び、そのQRコードを2FAAでスキャンすれば、FacebookとInstagramで別々のエントリーができます。
Facebookのコードジェネレーターはどうなりましたか?
コードジェネレーターはFacebookモバイルアプリ内蔵の旧機能です。Metaは標準的な認証アプリへの移行を進めており、上記の「認証アプリ」方式が現在サポートされている方法です。
Facebookでコードが間違っていると言われます。なぜ?
ほぼ時計の問題です。TOTPコードは正確な時刻に依存します — デバイスの「時刻を自動設定」を有効にして、2FAAの最新コードを試してください。正しいアカウントのエントリーを使っているかも確認を(FacebookとInstagramは別です)。