mozilla公式サイトにて拡張を公開してるアカウントの二段階認証を認証できずに困ってます

[ゆうか]

私はFirefoxの拡張を開発して公開してるソフト開発者ですが、
accounts.firefox.com（addons.mozilla.org）にログインすると、
2段階認証(認証コードのスキャンか認証アプリ)を求められてログインできなくて拡張の管理や公開ができずに困ってます。
「2 段階認証を有効化 Add-ons へ進む
これらの認証アプリ のいずれかからセキュリティコードを必須とすることでアカウントのセキュリティレベルを高めます。 」と出ます。」

私はクレジットカードが作れなくて携帯電話を持ってないので
QRコードの認証はできません。
BlueStacksでアンドロイドアプリを使うことはできます。

認証アプリを使ってみましたが、やりかたが分からずできないです。
2段階認証が出ないようにするか認証を突破できる方法を教えてください。

私のパソコンはwindows10です。

[EarlgreyTea]

ゆうか さん、EarlgreyTea と申します。

accounts.firefox.com（addons.mozilla.org）にログインすると、
2段階認証(認証コードのスキャンか認証アプリ)を求められてログインできなくて拡張の管理や公開ができずに困ってます。

私は Firefox アカウントで2段階認証は設定していません。
「求められて」とありますが、アカウント作成時に2段階認証を設定されたのでしょうか。

私はクレジットカードが作れなくて携帯電話を持ってないので
QRコードの認証はできません。

2段階認証を設定するにはスマートフォン等が必須のはず。
以前は持っていて現在は持っていないということでしたら、アカウント回復コード？なり、2段階認証設定時のバックアップ認証コード？が手元にあればそれを入力してログイン、2段階認証を無効化してください。
コードを控えていなかったら…諦めて新しいアカウントを作成することになるかと。

2 段階認証で Firefox アカウントを保護する | Firefox ヘルプ
Firefox アカウントの使用に問題がある場合 | Mozilla サポート

[ゆうか]

返信ありがとうございます。

>「求められて」とありますが、アカウント作成時に2段階認証を設定されたのでしょうか。

私は2段階認証は設定してません。
ある日、ログインしようとしたら勝手に2段階認証を要求されるようになってログインできなくなってました。

> 2段階認証を設定するにはスマートフォン等が必須のはず。
> 以前は持っていて現在は持っていないということでしたら、アカウント回復コード？なり、2段階認証設定時のバックアップ認証コード？が手元にあればそれを入力してログイン、2段階認証を無効化してください。

2段階認証は設定してないので回復コードも無いです。

[EarlgreyTea]

私は2段階認証は設定してません。
ある日、ログインしようとしたら勝手に2段階認証を要求されるようになってログインできなくなってました。

それは奇妙です。
パスワードは通ったのでしょうか。
設定した覚えがないのに勝手に2段階認証を要求されたら誰もログインできないです。
要求されたのは2段階認証の「追加」でしょうか。まあ、私は要求されてないわけですが。

もしかして、誰か別の人がログインして2段階認証を設定してしまったのではないですか？

[ゆうか]

>パスワードは通ったのでしょうか。

パスワードは通ってます。
アカウントに設定したメールを受信することもできます。

>もしかして、誰か別の人がログインして2段階認証を設定してしまったのではないですか？

それはないと思います。

ここのアカウント管理ページにはアクセスできます。
https://accounts.firefox.com/settings?e ... ge-account
（urlは一部フェイクです。）

ここの設定では
アカウント回復用キーが未設定
2段階認証が未設定になってます。

QRコードで認証しようと
QRコード読み取りソフトでデコードしたら
otpauth://totp/Firefox:hogehoheyahoo.co.jp?secret=
KVTHU432KAD455FALJKJAa4&issuer=Firefox
みたいなurlが出てきましたが、
このurlをどうすれば良いのですか？
firefoxのurl欄に入れても、検索エンジンで検索になってしまう。

[ゆうか]

スレ主です。
このスレはこれで終了します。

結局、分からなかったのでアカウントを削除して
アカウントをもう一度作り直しました。

[EarlgreyTea]

ここの設定では
アカウント回復用キーが未設定
2段階認証が未設定になってます。

Firefox アカウントの管理ページには入れるのですよね？
それでどうして「QRコードで認証」になるのかが全く理解できません。
一体どういう状況なのでしょうか。

ちなみに当方で普段使わない Firefox アカウントでやってみた手順を以下書いてみます。
※念のためブラウザーは Firefox でなく Edge を使用。

1. 「https://accounts.firefox.com/」を開く
2. メールアドレスを入力して「ログインまたはアカウント登録」をクリック
3. パスワードを入力して「ログイン」をクリック
4. Firefox アカウント管理ページが開く
5. 2段階認証は未設定になっている
6. 別タブに「https://addons.mozilla.org/ja/firefox/」を開いて「ログイン」をクリック
7. アカウントを確認して「ログイン」をクリック
8. ログイン完了

ログインではなく、Firefoxアカウントを作成しようとしているのではありませんか？

2段階認証の設定に関しては下記を参照。
2 段階認証で Firefox アカウントを保護する | Firefox ヘルプ

[ゆうか]

スレ主です。

>ログインではなく、Firefoxアカウントを作成しようとしているのではありませんか？

それはないです。ログインしようとしてます。
私の勘違いでは無いと思います。

あれから、アカウントを削除して、
作り直しましたが、結局、数週間で同じ現象が起こってログインできなくなりました。

法則が分かりました。
1.アカウントを作ったばかりのアプリがUPされてない状態だとログアウトしてから
ニ段階認証の要求が出ずにログインできる。
2.一つでもアプリをアップして登録すると、ログアウトすると
ニ段階認証の要求が出てログインできなくなる。
3.ニ段階認証の設定はしてなくて無効になってる。
4.アカウントを削除するページ（https://accounts.firefox.com/settings）にはログインできアカウントの削除もできる。

アプリを登録した状態で一回でもログアウトしちゃうとログインできなくっちゃうのです。
アカウント2つで試しました。
windows11を入れたばかりなので私のPCには問題はないです。

みなさんはこういう現象は起きないですか？
同じ現象が起こってる人は投稿してください。
私だけということは無いと思うのですけど。
ニ段階認証が出ないようにできないでしょうか？
パソコンだけでQRコードやニ段階認証を通過することはできるのでしょうか？

[ゆうか]

二段階認証はmozillaが開発者に強制してるのだと思いますけど、
携帯電話無しでパソコンだけで二段階認証やQRコードの認証の通過はできないでしょうかね。

[ゆうか]

アプリ開発者はログイン時に二段階認証が無い人は二段階認証の作成を強制されてるのだと思います。
二段階認証の作成ができないのでログインもできないということです。

[ゆうか]

ここに「Mozilla、拡張機能開発者に二段階認証の有効化を義務付けへ」とあるので、
開発者の二段階認証の強制は間違いないかと。
https://it.srad.jp/story/19/12/14/2233254/

[EarlgreyTea]

ゆうか さん

アプリ開発者はログイン時に二段階認証が無い人は二段階認証の作成を強制されてるのだと思います。

そのようですね。

ここに「Mozilla、拡張機能開発者に二段階認証の有効化を義務付けへ」とあるので、
開発者の二段階認証の強制は間違いないかと。
https://it.srad.jp/story/19/12/14/2233254/

元記事は下記ですね。
Secure your addons.mozilla.org account with two-factor authentication | Mozilla Add-ons Community Blog

Starting in early 2020, extension developers will be required to have 2FA enabled on AMO.

2019年12月のブログ記事で「2020年初めに拡張機能開発者はAMOにおいて2FAを要求されるようになる」と書かれています。
ここで疑問なのは、2020年からそうだったのならもっと前からお困りの状況が発生していたはずだと思うのですが、どうなのでしょう。

ニ段階認証が出ないようにできないでしょうか？
パソコンだけでQRコードやニ段階認証を通過することはできるのでしょうか？

強制している目的を鑑みれば、無理じゃないでしょうか。
日本では「2段階認証」という用語が主に使われますが、「two-factor authentication」（2FA）でありまして、「2要素認証」とするのが適切かと。
2つの要素で認証することが重要なわけです。

[EarlgreyTea]

パソコンだけでQRコードやニ段階認証を通過することはできるのでしょうか？

Firefoxアカウントで2段階認証をセットアップする手順は下記で説明されています。
2 段階認証で Firefox アカウントを保護する | Firefox ヘルプ

認証アプリが必要ですが、上記ヘルプ記事ではWindowsで使えるものとして2つ記載されています。

• Authy 2-Factor Authentication
• KeepassXC

Authy 2-Factor Authenticationは、他のスマートフォン向け認証アプリと同様にアカウント作成時に電話番号を登録してSMSでコードを受け取って認証が必要です。
音声電話による方法も選択できるようですが、実際に出来るかどうかは試していません。

KeepassXCは、以下の手順でFirefoxアカウントの2段階認証のセットアップを完了することができました。

1. KeepassXCのデータベースを作成した後、Firefoxアカウント用のエントリーを作成しておきます。
2. Firefoxアカウントの2FA追加手順を行い、QRコードのページを開きます。
3. 「コードをスキャンできませんか？」をクリックします。
4. 表示された秘密鍵をコピーしておきます。
5. KeepassXCのエントリー項目で右クリックして「TOTP＞TOTP の設定...」を選択し、先程の秘密鍵を入力して規定のままOKします。
6. 「TOTP＞TOTP を表示」を選択するとワンタイムパスワードが表示されるので、Firefoxアカウントの2FAセットアップページに入力します。

試してはいませんが、Windows用の古い認証アプリであるWinAuthでも、同様にTOTP生成の設定を行って認証に使用することが可能かと思われます。

[今日来た人]

最後の書き込みから結構時間がたっているので、今更かもしれませんが。
私の場合、アドオンを使って二段階認証をクリアしてますよ。

Authenticator
https://addons.mozilla.org/ja/firefox/a ... th-helper/