Wikipedia アカウントは、あなたの編集履歴と評判そのものです。管理者など拡張された権限を持つユーザーにとっては、荒らしが喉から手が出るほど欲しがるツール一式でもあります。だからこそ Wikimedia 財団は、そうしたグループの一部に 2FA を義務付けています。2FA をオンにすると、盗まれたパスワードだけではログインできず、Wikipedia がログインのメール確認を求めることもなくなります。
Wikipedia で二段階認証を有効にする
1 つの Wikimedia アカウントで、すべての言語版の Wikipedia と、コモンズ、ウィクショナリー、メタなどの姉妹プロジェクトにログインでき、そこで設定した 2FA はそのすべてに適用されます。別途設定が必要なのは非公開ウィキだけです。Wikimedia は SMS でのコード送信を提供していません。ボットや AutoWikiBrowser などのツールはコードを求められないので、ボットパスワードか OAuth を使ってください。
- パソコンで Wikipedia にログインします。
- 「Special:AccountSecurity」を開きます。「Preferences」（個人設定）のリンクからも開けます。本人確認を求められることがあります。
- 「Add an authenticator app」（認証アプリを追加）をクリックします。
- アプリに名前を付けます。複数追加したときに区別できるようにするためです。
- QR コードが表示されます。スキャンできない場合に備えて、シークレットキーとアカウント名も表示されます。画面に表示したまま下の手順で拡張機能に追加します。
Wikipedia を Authenticator に追加する
- Chrome Web Store から 2FA 認証システム をインストールし、ツールバーに固定して、ワンクリックでアイコンを開けるようにします。
- Wikipedia の QR コードが表示されたページは開いたままにします。Authenticator のアイコンをクリックし、「アカウント追加」→「QRコード」→「画面からQRをスキャン」の順に選びます。
- アカウントがリストに追加され、30 秒ごとに変わる 6 桁のコードが表示されます。名前は自由に変更できます。名前は自分用の表示にすぎません。
- Wikipedia に戻り、表示中のコードを確認欄に入力します。期限切れ間近なら、次のコードを待ちましょう。
- Wikipedia で二段階認証が有効になったことが表示されます。以降はログインのたびにコードを求められるので、拡張機能のアイコンをクリックしてコピーしてください。
QR コードがない、またはスキャンできない場合は、Wikipedia の設定画面でキーを手動入力するオプションを探してキーをコピーし、拡張機能の「アカウント追加」→「手動入力」→「シークレットキー」から追加します。
2FA 認証システム を Chrome に追加（無料）Wikipedia のリカバリーコード 10 個を保存する
2FA をオンにすると、Wikipedia から 10 個のリカバリーコードが渡されます。ダウンロードするか印刷して、このパソコン以外の場所に保管してください。各コードは 1 回だけ使えます。使うときは、ログイン画面でリカバリーコードを使う選択肢を選びます。Special:AccountSecurity で再表示したり、新しいセットを作成したり（古いセットは使えなくなります）できます。アプリやセキュリティキーを追加しても、コードは増えません。
コードが受け付けられない場合
原因はほとんどの場合、パソコンの時計です。コードは現在時刻から計算されるため、時計が 1 分ずれているだけで、正しく見えるのに拒否されるコードが生成されます。システム設定で日付と時刻の自動設定をオンにしてください（Windows・macOS・Linux 別の手順はこちら）。
時計が正しい場合は、キー自体を確認しましょう。キーをTOTP コード生成ツールに貼り付け、表示されるコードを拡張機能のコードと比べます。違っていれば、キーのコピーを間違えています。アカウントを追加し直してください。
よくある質問
- スマホなしで Wikipedia の 2FA を使えますか？
- はい。スマートフォンがない場合はデスクトップアプリを使うよう Wikimedia 自身のヘルプが勧めており、標準のコードを生成するアプリならどれでも使えます。ただし、パソコンとパスワードの両方を手に入れた人がログインできるため、少しだけ安全性が下がるとも書かれています。拡張機能のパスワード保護をオンにしておきましょう。
- Wikipedia で二段階認証を有効にできるのは誰ですか？
- 2025 年 12 月からは、登録済みのすべてのユーザーです。それ以前は特定の利用者グループに限られていました。2025 年からは Wikimedia 財団が拡張された権限を持つ一部のグループに義務付けており、2026 年からは非公開ウィキに入れるのは 2FA をオンにしたユーザーだけです。
- 認証アプリを使えなくなったら？
- リカバリーコードの 1 つでログインし、新しい認証方法を追加してから、Special:AccountSecurity で古い方法を削除します。リカバリーコードがない場合、最後の手段はアカウントのメールアドレスから ca@wikimedia.org にメールすることです。Wikimedia はアクセスを回復できるとは保証していません。
- Wikipedia でコードが間違っていると表示されるのはなぜ？
- まずパソコンの時計を確認してください。Wikimedia によると、わずか 2 分の時間差でもコードが通らないことがあります。日付と時刻の自動設定をオンにして、次のコードで試してください。それでも失敗する場合は、拡張機能からアカウントを削除し、認証アプリを追加し直してください。
ログイン画面から、ワンクリックでコードを
Authenticator は 2FA コードをブラウザ内、お使いのデバイスだけに保存します。利用無料・オープンソースで、アカウント登録もスマホも不要。ローカルバックアップと、任意で使えるパスワード保護も標準搭載です。
2FA 認証システム を Chrome に追加（無料）