Googleアカウントの2段階認証ってなんぞや？＋導入方法　(例はドコモユーザです）

個人のGoogleアカウントを2段階認証にしてみた。
とはいえこれ普通の人には難しいんじゃないだろうか。
まずそもそもの2段階認証の概要と影響がざっくりとわかりにくい。

・２段って何が２段になる？
・パソコン(PC)のメーラーとかはどうなる？
・スマフォもどうなる？
・そもそも導入がめんどくさそう。

と色々わからずとりあえずやってみた。
結論から言うとさすがにgoogleなので導入までの説明は無機質（良い意味ではシンプル）で、
多少導入にはつまるところはあったかな。
ただ導入後の安心感を考えると、一般の人も導入した方が良いと思う。

というわけで概要
１、2段階認証をＯＮにすると、「メールアドレス＋パスワード」でログインしていたのが、
　　「メールアドレス＋パスワード＋認証コード」でログインすることになる
２、認証コードは、「メールアドレス＋パスワード」でログインした後、
　　入力を求める画面が表示されると同時に、認証コードが携帯のキャリアメールに届く。
　　(ドコモであれば、～@docomo.ne.jp）
　　届いた認証コードをログイン画面で入力すればログインできる。
３、認証コードは、上記のキャリアメールに届く物を使うか、もしくは、
　　スマフォユーザの場合、認証コードを生成してくれるアプリがある。
　　google認証プログラム
４、PCのメールソフト(OutlookやThunderbird）や、スマフォ内で利用するgoogleアカウントは、
　　認証コードを入れられないので、2段階認証の設定ページで、それ用のパスワードを
　　生成して利用する。

というわけで影響のあるもの
１、もちろんGmailやgoogle doc、google+などgoogleアカウントでログインしないと行けない物
２、PCのメーラーでGmailを取得している場合は、PCメーラーに設定が必要
３、スマフォ内のメーラーやアドレス帳やカレンダー同期に利用しているGoogleのアカウント
４、google apps のユーザは管理者が2段階認証を許可してないと使えない。

導入方法手順

１．googleアカウントページへ移動
２．アカウントページから2段階認証の設定ページへ移動
３．2段階認証の設定を手順に沿って進める

　　ここまでで2段階認証は完了
　　４以降は、当てはまる人だけ設定すればいいもの。

４．PCのメールソフトやAndroidのアカウントの為にアプリケーション固有のパスワードを発行する
５．google認証プログラムを導入する
６．キャリアメールが届く端末が手元になかったり、なくした場合の為に
７．google appsのユーザへの2段階認証の許可

手順詳細
１．googleアカウントページへ移動
googleのトップページやGmaiｌのページの右上に表示されている自分のユーザ名から
アカウントページへ移動

２．アカウントページから2段階認証の設定ページへ移動

３．2段階認証の設定を手順に沿って進める

SMSと書いてあるが、キャリアメールにコードが届くため、

ドコモの場合は、ドコモ側でPCからのメールをフィルタしている場合は、

google.comからを通過させる設定をする必要がある。ドコモの設定方法

キャリアメールに届いた認証番号を入力する

信頼するパソコンとして登録する

(信頼するパソコンとして登録したパソコンからは一定期間認証コードが不要）

これでひとまず2段階認証の設定は終わり

以後信頼出来るパソコンとして登録していないパソコンからはログイン時に以下の画面が現れる

現れると同時にキャリアメールに認証コードが届く

４．PCのメールソフトやAndroidのアカウントの為にアプリケーション固有のパスワードを発行する

PCのメールソフト(OutlookやThunderbird）や、スマフォ内で利用するgoogleアカウントは、
認証コードを入れられないので、2段階認証の設定ページで、それ用のパスワードを
生成して利用する。

メーラなどのアプリケーションごとに名前をつけて、パスワードを生成をクリック

例　名前：Thunderbird や Xperia など

ここに表示されたパスワードを、メーラーやAndroidのアカウントに設定

Thunderdirdの場合、メールを送ろうとするとこれまでのパスワードが利用できなくなっているので、

以下のポップアップが表示される。同じく受信時もパスワードの入力を求められる。

先ほど生成したパスワードを入力すると接続できる。

５．google認証プログラムを導入する
スマフォ用アプリで、認証コードを生成してくれる。キャリアメールに届くコードは届くまで
多少タイムラグがあるので、スマフォの人はすぐにログインできるので、こちらの方が楽かも。

ただ、これもちょっとはまった。
アプリ側で、QRのコードを読み込んで、アカウントをアプリに登録した後、
そこで発行された番号を一度登録しておかないといけなかった。
まーちゃんと書いてあったけど、適当にやりすぎた。

ここで表示されるＱＲをスマフォにインストールした認証プログラムのアプリから
読み込むと、アプリにアカウントが認識されて、ワンタイムパスワードが発行されるようになる。
そのパスワードを一度したの赤枠の所に登録してやらないといけなかった。

６．キャリアメールが届く端末が手元になかったり、なくした場合の為に
キャリアメールが届く端末が手元になかったり、google認証プログラムを動かせる
端末がなかった場合の為に、10個の認証コード(バックアップコード)を先に
発行しておくことができる。
ただし、１つのコードは1度使うと使えなくなるようだ。