2段階認証（2FA）は、パスワードの入力後に認証アプリのワンタイムコードを追加します。LetlinkはTOTP — Google Authenticator、1Password、Authy、ほとんどのパスワードマネージャーと同じ規格 — を使用します。オンにするまではオフのままです。すべてのプランに含まれています。

有効にしてください

設定 → セキュリティを開きます。
2段階認証を有効にするを選択します。
認証アプリでQRコードをスキャンしてください。スキャンできない場合は、代わりに手動設定キーをアプリに入力してください。
アプリに表示されている6桁のコードを入力し、確認してください。
ページを離れる前にバックアップコードをコピーするか書き留めてください。Letlinkはコードのハッシュのみを保存するため、元のコードを再表示することはできません。

有効なコードを確認するまで、2段階認証は有効になりません。セットアップをキャンセルすると、未使用のシークレットは破棄されます。

サインイン

正しいメールアドレスとパスワードを入力すると、Letlinkは認証コードを求めます。アプリに表示されている現在の6桁の数字、または未使用のバックアップコード（xxxx-xxxx）を入力してください。使用済みのバックアップコードは再度使用できません。

間違ったアカウントでサインインを始めた場合は、別のアカウントを使用を選んで途中のログインからサインアウトし、やり直してください。

バックアップコード

設定時に10個のコードが作成されます。スマートフォンやアプリがない場合、各コードで1回サインインできます。設定 → セキュリティで現在のパスワードを入力し、バックアップコードを再生成を選ぶとセットが置き換えられ、以前のコードはすぐに使えなくなります。ページには未使用のコードの残り数が表示されます。

オフにする

設定 → セキュリティで現在のパスワードを入力し、無効にするを選びます。事前にサインインしている必要があります。無効にすると、認証アプリのシークレットと残りのバックアップコードが消去されます。

ロックアウトされた場合

バックアップコードが残っていますか？サインイン画面で使用し、その後設定から新しいセットを再生成してください。
認証アプリがまだありますか？新しい6桁のコードでサインインし、新しいスマートフォンに移行する場合は設定から無効化または再登録してください。
両方失くした場合は、アカウントに登録済みのメールアドレスからサポートにご連絡ください。一致しないアドレスからの依頼で2段階認証をオフにすることはありません。

APIトークンとアプリ

ワークスペースのAPIトークン（REST、Zapier、n8n、MCP）は独立して認証され、TOTPコードは求められません。トークンは機密情報として扱ってください。連携画面で再生成すると、古い値を保持しているスクリプトはすべて無効になります。