アカウントセキュリティ

アカウントセキュリティ

パスワードに加えて、BazaarLink はログイン時の保護を強化する 2 段階認証にも対応しています。

2 段階認証（TOTP）を有効にする

1. 「設定」ページを開き、「2 段階認証（TOTP）」の項目を見つけて「2 段階認証を有効にする」をクリックします。
2. Google Authenticator などの認証アプリで画面の QR コードをスキャンするか、下に表示されるシークレットを手動で入力します。
3. 認証アプリが生成した 6 桁のコードを入力して確認すると、有効化が完了します。

有効化すると、8 組のバックアップコード（この画面でのみ表示）が表示されます。各コードは 10 文字で 1 回限り有効です。スマートフォン以外の安全な場所にすぐに控えるかコピーして保存してください。スマートフォンを紛失した場合や認証アプリが使えない場合は、バックアップコードでログインできます。

その他のアカウント保護機能

以下の機能を組み合わせることで、キーの漏洩や誤用による被害をさらに抑えられます。

• IP 許可リスト — API キーを指定した送信元 IP からのみ使用できるように制限します。
• 個人サーキットブレーカー — 1 分間および 1 時間ごとの支出上限を設定し、超過すると自動的に一時停止します。
• キーごとの支出上限 — API キーの作成・更新時に、1 日・1 週間・1 か月単位の支出上限を設定します。