GitHub の認証アプリをブラウザで使う

GitHub で二段階認証を有効にする

1. 1右上のプロフィール画像をクリックし、「Settings」を選びます。
2. 2サイドバーの「Access」セクションで「Password and authentication」をクリックします。
3. 3「Enable two-factor authentication」をクリックします。
4. 4QR コードが表示されます。画面に表示したまま、下の手順で拡張機能に追加します。手動入力する場合は「setup key」をクリックしてキーをコピーします。
5. 5拡張機能のコードを「Verify the code from the app」の下に入力して先に進みます。

GitHub を Authenticator に追加する

1. 1Chrome Web Store から 2FA 認証システム をインストールし、ツールバーに固定して、ワンクリックでアイコンを開けるようにします。
2. 2GitHub の QR コードが表示されたページは開いたままにします。Authenticator のアイコンをクリックし、「アカウント追加」→「QRコード」→「画面からQRをスキャン」の順に選びます。
3. 3アカウントがリストに追加され、30 秒ごとに変わる 6 桁のコードが表示されます。名前は自由に変更できます。名前は自分用の表示にすぎません。
4. 4GitHub に戻り、表示中のコードを確認欄に入力します。期限切れ間近なら、次のコードを待ちましょう。
5. 5GitHub で二段階認証が有効になったことが表示されます。以降はログインのたびにコードを求められるので、拡張機能のアイコンをクリックしてコピーしてください。

QR コードがない、またはスキャンできない場合は、GitHub の設定画面でキーを手動入力するオプションを探してキーをコピーし、拡張機能の「アカウント追加」→「手動入力」→「シークレットキー」から追加します。

GitHub のリカバリーコード 16 個をダウンロードする

設定の次のステップは「Save your recovery codes」です。「Download」をクリックし、github-recovery-codes.txt をこのパソコン以外の場所に保管して、「I have saved my recovery codes」で確定します。Password and authentication → Recovery codes で再表示したり、新しいセットを生成したり（古いセットは無効になります）できます。また GitHub は、有効化から 28 日後のチェックアップで、2FA が引き続き使えることの確認を求めてきます。

よくある質問

GitHub で 2FA は必須ですか？

コードを投稿するユーザーには必須です。GitHub から通知が届き、有効にするための登録期間が与えられ、短い猶予期間が過ぎると 2FA を有効にするまでアクセスがブロックされます。

GitHub でスマホアプリの代わりにブラウザ拡張機能を使えますか？

はい。GitHub はどの TOTP アプリも受け付けます。Authenticator 拡張機能はコードを Chrome 内、お使いのデバイスだけに保存し、パスワードでロックすることもできます。特に重要なアカウントでは、パスキーやセキュリティキーも GitHub に追加しておきましょう。GitHub は複数の方法を同時に使えます。

GitHub 用の認証アプリを失くしたら？

2FA の画面で「More options」を開き、リカバリーコード、パスキー、セキュリティキー、または設定していれば予備の SMS を使います。どれもない場合、GitHub のアカウント復旧リクエストには数営業日かかり、アカウントの所有者であることを証明できなければ GitHub サポートもアクセスを復元できません。

GitHub の setup key はどこにありますか？

QR コードのステップで「setup key」をクリックすると、キーがテキストで表示されます。拡張機能の「アカウント追加」→「手動入力」→「シークレットキー」にコピーして入力してください。