# セキュリティ

> サインイン方法、二要素認証、セッション、そして締め出されたときのアクセス回復。

Source: https://reverie.im/ja/docs/account/security
Language: ja

Reverie は8通りのサインインを受け付けます。そして**設定 → セキュリティ**には5つのブロックがあります。パスワード、接続済みアカウント、パスキー、2要素認証、アクティブなセッション。

## サインインの方法 \[#ways-to-sign-in]

| 方法                 | どう動くか                                                                                                                 |
| ------------------ | --------------------------------------------------------------------------------------------------------------------- |
| **メール + パスワード**    | パスワードは **8文字**以上。新規のメールアカウントは、使えるようになる前にアドレスの確認が必要です。                                                                 |
| **Google**         | いつもの OAuth の流れ。                                                                                                       |
| **Google One Tap** | ログインページにひとりでに現れる Google アカウント選択。                                                                                      |
| **Discord**        | いつもの OAuth の流れ。接続済みの Discord アカウントは、[ラッキードロー](https://reverie.im/ja/docs/rewards/lucky-draw)のコミュニティブーストが確認する対象でもあります。 |
| **マジックリンク**        | アドレスを入れると、Reverie が一度きりのサインインリンクをメールで送ります——パスワード不要。                                                                   |
| **パスキー**           | パスワードの代わりに顔・指紋・端末の PIN を使います。                                                                                         |
| **QRコードでログイン**     | パソコンに QR コードを表示し、すでにサインイン済みのスマホで読み取ります。                                                                               |
| **Telegram ミニアプリ** | Telegram の中で Reverie を開くと、Telegram 側からサインインされます。                                                                      |

### QRコードでのサインイン \[#signing-in-by-qr-code]

ログインページで**QRコードでログイン**を選びます。スマホのユーザーメニューにあるスキャナー、または任意のカメラアプリでコードを読み取ります。すると両方の画面に短い確認コードが出ます。

> **承認する前に、2つのコードが一致しているか確かめてください。** 自分が生成していないコードを承認すると、他人のブラウザを自分のアカウントにサインインさせることになります。このチャレンジは **3分**で期限切れになります。切れたらやり直してください。

## パスワード \[#your-password]

パスワードの変更では、まず現在のパスワードを尋ねられます。Google や Discord でアカウントを作った場合はパスワードがないので、そのブロックは代わりに**パスワードを設定**と表示され、パスワード再設定メールを通して設定へ導きます。

2要素認証にはパスワードが必要です——下のブロックはパスワードを持つアカウントにのみ表示されます。

## 2要素認証 \[#two-factor-authentication]

パスワードの上に、認証アプリの6桁のコードを重ねます。

### 設定 → セキュリティ を開く \[#open-settings--security]

**2要素認証を有効にする**を選びます。

### パスワードを確認する \[#confirm-your-password]

ダイアログは、シークレットを表示する前に本人であることを確かめます。

### QRコードを読み取る \[#scan-the-qr-code]

任意の認証アプリを使うか、シークレットをコピーして手で入力します。

### 6桁のコードを入力する \[#enter-the-six-digit-code]

これで設定が検証され、2要素認証が有効になります。

> **バックアップコードはありません。** Reverie が復旧用コードの一覧を見せることはなく、保存しておくものもありません。認証アプリや、それが入った端末をなくすと、自分ではコード画面を通れません——2要素認証を外してもらうには[サポートに連絡](https://reverie.im/ja/docs/account/getting-help)するしかありません。有効にする前に、認証アプリのバックアップを取るか、複数の端末に設定しておいてください。

オフにするのは同じブロックの1クリックです。

## パスキー \[#passkeys]

**パスキーを追加**は、いま使っている端末を登録します。一覧には各パスキーの名前、作成日時、そして**同期されるパスキー**（パスワードマネージャーやプラットフォームのアカウント経由で共有）か**単一デバイスのパスキー**（その端末に紐づく）かが表示されます。パスキーはここから削除できます。

## 接続済みアカウント \[#connected-accounts]

Google と Discord は、**接続**かチェックマークのどちらかで表示されます。

> **接続は一方通行です。** 接続を解除する操作はありません——ソーシャルアカウントは一度つなぐとつながったままです。自分のもので、これからも持ち続けるつもりのアカウントだけをつないでください。

## アクティブなセッション \[#active-sessions]

サインイン中のブラウザはすべて、**IPアドレス**と送信されてきたブラウザ識別文字列とともに一覧されます。X でそのセッションを終了できます。

セッションは **30日**持ちます。セッションのクッキーは最大1時間キャッシュされるので、取り消したセッションがそのあいだ動き続けることがあります——他人に使われているという理由でセッションを終了するなら、パスワードも変えてください。

## 締め出されたとき \[#if-you-are-locked-out]

| 状況                              | どうするか                                                                                                                                                      |
| ------------------------------- | ---------------------------------------------------------------------------------------------------------------------------------------------------------- |
| パスワードを忘れた                       | ログインページの**パスワードをお忘れですか？**、そこからリセットリンクがメールで届きます。                                                                                                            |
| パスワードがなく、Google も Discord も使えない | 同じアドレスにマジックリンクを送って入り、設定 → セキュリティ からパスワードを設定します。                                                                                                            |
| 認証アプリをなくした                      | サポートに連絡してください。バックアップコードはありません。                                                                                                                             |
| スマホではサインイン済みだがノートPCでは未サインイン     | ノートPC側で**QRコードでログイン**を使います。                                                                                                                                |
| サインイン時に**アカウント停止**と出る           | その画面に理由と、一時的な制限なら終了日、そして異議を申し立てるサポート先が示されます。キャラクターなどのコンテンツへの措置は代わりにアプリ内で異議申し立てします——[通報と異議申し立て](https://reverie.im/ja/docs/account/reports-and-appeals)を参照。 |

## 関連 \[#related]

* [ヘルプを受ける](https://reverie.im/ja/docs/account/getting-help) —— サポート窓口とそれぞれの返信の速さ
* [プロフィール](https://reverie.im/ja/docs/account/profile) —— 設定ページで変えられる項目
* [データとプライバシー](https://reverie.im/ja/docs/account/data-privacy) —— 何が保存され、どうアカウントを閉じるか
* [通報と異議申し立て](https://reverie.im/ja/docs/account/reports-and-appeals) —— 措置への異議申し立て
* [APIキー](https://reverie.im/ja/docs/integrations/api-keys) —— デバイス API の資格情報、別管理