アカウントセキュリティ

🔐

ダッシュボード → 設定 → セキュリティでは、アカウントがどこでログインされているかの確認、二段階認証の有効化、既知のデバイスの管理、ログイン履歴の閲覧ができます。すべてのプランに含まれます。

アクティブセッション

最上部のセクションには、現在のセッションとアカウント上の他のすべてのセッションが、デバイスと最終アクティビティとともに表示されます。

心当たりのないものは取り消し、その後パスワードを変更してください。

二段階認証（2FA）は、認証アプリの時間ベースのコードを使用します。任意の機能で、有効にするまではオフです。

Googleログインのみを使ってきた場合は、先にアカウントパスワードを設定してください — 2FAはパスワードで確認します。設定 → アカウントから追加できます。
有効化を押してパスワードを入力し、QRコードを認証アプリでスキャンします。
バックアップコードを安全な場所に保存し、保存済みであることを確認します。アプリを紛失した際の復旧手段です。
アプリに表示される6桁のコードを入力すると登録が完了します。

2FAの無効化にもパスワードが必要です。有効化・無効化のどちらでも確認メールが送信されます。

2FAを有効にすると、ログイン時は認証アプリで確認するため、下記のメールによるサインインコードは対象外になります。

ログインしたことのあるデバイスは、ラベル・追加日・最終確認日とともに一覧表示されます。自分のものでなくなったデバイスは削除してください。そのデバイスからの次回のパスワードログインでは、あらためて確認が必要になります。

一覧にないデバイスからパスワードでログインすると、セッション開始前に入力する6桁のコードをメールでお送りします。過剰な通知にならないよう、2つの例外があります。

初回のログインでは確認を求めません。保護すべき履歴がまだないためです。
Googleログインとマジックリンクでは確認を求めません。そのログイン自体がメールアドレスの管理を証明しているためです。新しいデバイスは既知のデバイスとして記録されます。

ログイン履歴には、最近のログインの日時・使用した方法・デバイス・おおよその場所が表示されます。

astrostockは、セキュリティに関わる出来事があった際にもメールでお知らせします。

メール	送信されるタイミング
新しいデバイスからのログイン	未確認のデバイスからアカウントが使用されたとき
パスワード変更	アカウントのパスワードが変更されたとき
パスワード追加	Googleログインのみだったアカウントにパスワードが追加されたとき
パスワードリセットの要求	Googleでログインするアカウントにリセットが要求されたとき
二段階認証の有効化	2FAの登録が完了したとき
二段階認証の無効化	2FAが解除されたとき

これらは通知であり、返信を求めるものではありません。astrostockがパスワード・2FAコード・バックアップコードをメールやメッセージで尋ねることは一切ありません。