2段階認証利用と復元コード取得（Google編）

スマホアプリによる2段階認証利用案内の第四弾、Google編です。
以前にも投稿しましたが、ここ最近のGoogleのクラウドサービスの充実ぶりから、仕事に有効活用させてもらってます。
仕事先がGmailになっているのでそのアカウントと、個人ではメインとテスト用に二つのアカウントがあります。（テスト用アカウントはサービスの動作テストや「Google Apps Script」の開発のために利用しています。いろいろあって実際は5つのGoogleアカウントを運用してます。）
仕事先アカウントにはGoogleサイトが利用できないなど制限があり、残念ながら2段階認証利用も設定ができません。（なんと他のクラウドに連携してバックアップも取れない。変くない？）
ここでは個人のGoogleアカウントについて2段階認証利用の設定を紹介します。例のごとくパソコンの画面によるものです。
ログインするとウインドウの右上あたりに碁盤目アイコン（下図）があるのでクリックすると登録アプリケーションのメニューがプルダウンしますので「アカウント」項目をクリックします。（デフォルトで「アカウント」項目はあると思います。）

Googleアプリメニューの「アカウント」

「アカウント情報」ページ（下図）に遷移しますので、一番左（第一項目）の「ログインとセキュリティ」項目をクリックします。

「アカウント情報」ページ

「ログインとセキュリティ」ページ（下図）に遷移します。「セキュリティ診断」と「スマートフォンを探す」の下に「Googleへのログイン」というコラムがあります。その中の「パスワード」の下に「2段階認証プロセス」があり、有効にしていなければ「オフ」と記述があるはずです。有効化するために「2段階認証プロセス」項目をクリックします。（項目ディビジョン全体にインタラクションが実装されてます。）

「ログインとセキュリティ」ページ

「アカウントを2段階認証プロセス保護する」ダイアログ（下図）が現れます。「開始」ボタンをクリックします。

2段階認証の設定開始ダイアログ

確認のためアカウントとパスワードの入力ダイアログ（下図）が現れますのでログインしてください。すると「利用できるかの確認」ダイアログが現れます。（私はすでに携帯電話番号を登録してあったので突然このダイアログが現れました。と記憶してますが、登録していないと番号登録要求ダイアログが現れるか、もしくは先に登録してから有効化するように案内があると思います。あてずっぽです。）
携帯電話番号にSMS（ショートメッセージサービス）で「確認コード」が届きますので「コードの入力」下に入力して「次へ」をクリックします。

SMSによる2段階認証の設定ダイアログ

「確認が完了しました。２段階認証プロセスを有効にしますか？」ダイアログにが現れますので、「オンにする」をクリックします。

2段階認証の有効化ダイアログ

「2段階認証プロセス」ページ（下図）に遷移します。一番上に2段階認証プロセスが有効になっている旨が表示されます。また「音声またはテキストメッセージ」という項目の左端にブルーのバーがついて、デフォルトで利用している認証システムであることを表記してます。（これって意味がよくわかりませんよね。）
その下に「バックアップコード」「Googleからのメッセージ」「認証システムアプリ」「セキュリティキー」と項目があります。ここでは「バックアップコード」「認証システムアプリ」を有効にします。
どちらが先でもいいと思うのですが、まず「認証システムアプリ」項目の「設定」をクリックしてGoogleサービスをスマホアプリ「Authy」に登録します。

2段階認証が有効になった状態の画面

「認証システムアプリからコードを取得」ダイアログ（下図）が現れたと思います。デフォルトは「Android」が選択されてますが、ご自分のプラットフォームのラジオボタンを選択して「次へ」をクリックします。（私は「iPhone」で行いました。）

アプリ利用による認証の設定ダイアログ

「認証システムの設定」ダイアログ（下図）が現れます。AuthyでQRコードを撮影して、Googleサービスを登録します。済んだら「次へ」をクリックします。

QRコードの表示ダイアログ

同じタイトルの「認証システムの設定」ダイアログ（下図）、でも「コード入力」表記のものが現れます。Authyに登録したGoogleサービス（下下図）に表示されるコードを入力して「確認」をクリックします。

アプリに表示されたコードの入力ダイアログ

Authyに登録されたGoogle

問題がなければ「完了」ダイアログ（下図）が現れます。「完了」をクリックします。（うまくいかない場合まで確認していないので何とも申せませんが、このくらいがさらっとできないときはご自分を疑わないようにしてください。間違いなく、サービス側のユーザビリティに関する配慮の不足によるものです。）

アプリ利用による設定の終了ダイアログ

「2段階認証プロセス」ページ（下図）に戻ります。今度は「認証システムアプリ」項目が上位になってブルーバーがついてドフォルトになっていることが表記されます。最後に回しましたが、万一に備えて「復元コード（Googleではバックアップコード）」を取得しておきます。「バックアップコード」項目の「設定」をクリックします。

アプリ利用が設定された状態の画面

「バックアップコードの保存」ダイアログ（下図）が現れます。バックアップコードは再発行もしてくれます。利用については確認しておくとよいでしょう。他のサービスもそうですが、できれば印刷するなどしてハードコピーで管理するように示唆されてしまいます。結局、アナログです。
メモを取るなどして、気が済んだら「閉じる」をクリックします。

バックアップコードの表示ダイアログ

「2段階認証プロセス」ページ（下図）に戻ります。「バックアップコード」項目が2段階認証プロセスに加わったことが判るように表記されます。これで一通り終了です。

バックアップコードが出力された状態の画面

Googleサービスをよく利用するメイン環境は「信頼できる」デバイスとしておけば、毎度「2段階認証」をすることもないので鬱陶しいということはほどんとありません。（2段階認証を行う際に案内があります。）

また、「Authy」ではなく「Google Authenticator」を利用することも可能です。試してないので不確かですが、多分「ログインとセキュリティ」ページの「2段階認証プロセス」項目下の「アプリパスワード」から設定できるんでは？と思っております。Googleラブな方は試してみてください。

Googleさんは仕組みが理解しやすいように、きっちり設定ができるようになっている印象です。有効化の作業をするとまるで何か新しいことを知ったような気分になります。ユーザインターフェースを設計するときの参考にしたいと思いました。そかさ。