GitHubの二段階認証の設定方法【画像つき】パソコンだけで認証アプリを使う手順

難易度入門所要時間約20分画面の確認日 2026年10月25日

対象読者と前提

GitHubのアカウントに、二段階認証を設定したい人。スマホがなくても、パソコンのChromeだけで進められます。アカウントの作り方を済ませたアカウントで説明します。

「二段階認証を設定してください」と案内されたけれど、スマホを使いたくない。パソコンだけで設定できる方法を知りたい。

この記事では、Chromeの拡張機能の認証アプリを使って、GitHubの二段階認証を設定します。設定の流れは、次の5つです。

認証アプリ（Chromeの拡張機能）を入れる
GitHubで二段階認証の設定を始める
QRコードを拡張機能で読み取る
6桁のコードを入れて有効にする
次のログインで6桁のコードを使う

二段階認証とは
1. どの認証アプリを使うか
手順1　認証アプリ（拡張機能）を入れる
手順2　GitHubで二段階認証の設定を始める
手順3　QRコードを拡張機能で読み取る
手順4　6桁のコードを入れて有効にする
手順5　次のログインで6桁のコードを使う
つまずいたとき
よくある質問
次に知りたいこと

二段階認証とは

二段階認証は、ログインのときに、パスワードに加えて、もう1つの確認を求める仕組みです。GitHubの設定画面には、「Two-factor authentication adds an additional layer of security to your account by requiring more than just a password to sign in.」と書かれています。パスワードだけでなく、もう1つの確認を求めて、安全を1段高める、という意味です。

もう1つの確認には、認証アプリが作る6桁のコードを使います。6桁のコードは、一定の時間ごとに変わります。パスワードを知られても、このコードがなければ、ログインできません。

どの認証アプリを使うか

GitHubの公式ドキュメント（Configuring two-factor authentication、2026年10月25日に確認）には、次の内容があります。

時間で変わるコードを作るアプリ（TOTPアプリ）はスマホにもパソコンにも入れられる
クラウドに保存できるタイプのアプリを勧める
GitHubは、アプリの種類を問わない。好きなアプリを選べる

特定のアプリが、GitHubの公式の推奨になっているわけではありません。この記事では、パソコンのChromeだけで使えて、QRコードで設定できる、拡張機能の「Authenticator」を使いました。

あとで説明するとおり、拡張機能を入れ直すと、データが消えます。入れ直さずに使い続けます。

手順1　認証アプリ（拡張機能）を入れる

1-1拡張機能のページを開く目安 3分

今回はオープンソースで長年運用され、脆弱性も適切に対応されている「Authenticator」を利用します。Chromeウェブストアで、「Authenticator」を検索して青い「Chromeに追加」を押します。

Chromeウェブストアの、Authenticatorのページ。右上に青いChromeに追加のボタンがあり、赤い枠がついている — ①「Chromeに追加」

確認の窓が出るので、拡張機能を追加します。追加が終わると、新しいタブで、拡張機能の説明ページが開きます。

1-2説明ページの注意を読む目安 1分

説明ページには、赤い枠で、英語の注意が出ます。「REINSTALLING AUTHENTICATOR WILL CLEAR YOUR DATA. NEVER REINSTALL AUTHENTICATOR TO FIX ANY ISSUES」は、「Authenticatorを入れ直すと、データが消えます。不具合を直すために、入れ直さないでください」という意味です。この拡張機能は、入れ直さないようにします。

拡張機能の説明ページ。Chrome Issuesという見出しの下に、赤い枠の注意があり、REINSTALLING AUTHENTICATOR WILL CLEAR YOUR DATA. NEVER REINSTALL AUTHENTICATOR TO FIX ANY ISSUES.と書かれている。左の一覧にExport and Import Backupsがある — ①入れ直しを禁じる注意

左の一覧には、「Export and Import Backups」（バックアップの書き出しと読み込み）の項目があります。必要なときに、ここから確かめられます。このページは、閉じて大丈夫です。

1-3ツールバーに固定する目安 2分

Chromeの右上の、アドレスの欄の右にある、パズルのピースのアイコンを押すと、拡張機能の一覧が開きます。「Authenticator」の横のピンのマークで、ツールバーに固定できます。固定すると、右上に、Authenticatorのアイコンが出ます。

Chromeの拡張機能の一覧。拡張機能という見出しの下に、Authenticatorの行があり、右にピンのマークと、縦の3点のマークがある。ピンのマークに赤い枠がついている。ほかの拡張機能の行は隠している — ①ピンのマーク

②Authenticatorのアイコン（ピン留め後）

1-4窓を開く目安 1分

ツールバーのAuthenticatorのアイコン（前の画像の②）を押すと、小さな窓が開きます。まだ何も登録していないので、「表示するアカウントがありません。今すぐ最初のアカウントを追加してください。」と出ます。これは正常です。

窓の右上に、2つのマークがあります。右はえんぴつです。その左の、四隅の角のマークが、QRコードを読み取るボタンです。手順3で使います。

ここまでで、認証アプリの準備ができました。次は、GitHubで二段階認証の設定を始めます。

手順2　GitHubで二段階認証の設定を始める

2-1設定を開く目安 2分

GitHubにログインして、右上のアイコンを押します。メニューの「Settings」を選びます。

①「Settings」

Settingsが開いたら、左の一覧の「Password and authentication」を選びます。下の「Two-factor authentication」の欄に、「Two-factor authentication is not enabled yet.」（二段階認証は、まだ有効になっていません）と出ます。緑の「Enable two-factor authentication」を押します。

Password and authenticationの設定の画面。Sign in methodsの下に、Two-factor authenticationの欄があり、Two-factor authentication is not enabled yet.と出ている。緑のEnable two-factor authenticationのボタンに赤い枠がついている — ①「Enable two-factor authentication」

2-2パスワードを確認する目安 1分

「Confirm access」（アクセスの確認）の画面が出ます。大事な設定を変える前に、パスワードを確かめる画面です。パスワードを入力して、緑の「Confirm」を押します。アドレスが「github.com」であることを確かめてから入力します。

Confirm accessの画面。アカウント名の下に、Passwordの入力欄と、緑のConfirmのボタンがある。入力欄と、Confirmのボタンに赤い枠がついている — ①パスワードの入力欄　②「Confirm」

2-3QRコードの画面を開く目安 1分

「Enable two-factor authentication (2FA)」の画面が開きます。上に、1・2・3の3つの段階が並びます。最初の「Setup authenticator app」（認証アプリの設定）に、QRコードが出ます。QRコードは、画像では隠しています。下に、6桁のコードを入れる欄「Verify the code from the app」があります。

Enable two-factor authenticationの、1つ目の段階の画面。Setup authenticator appという見出しの下に、QRコードがある。その下に、setup keyのリンクと、Verify the code from the appの入力欄、薄い色のContinueのボタンがある。QRコードと、入力欄に赤い枠がついている — ①QRコード　②6桁のコードを入れる欄

この画面はこのまま開いておきます。

ここまでで、GitHubが、QRコードを出す状態になりました。次は、このQRコードを、拡張機能で読み取ります。

手順3　QRコードを拡張機能で読み取る

3-1読み取りを始める目安 2分

ツールバーのAuthenticatorのアイコンを押して、窓を開きます。窓の右上の、四隅の角のマーク（手順1-4の画像の①）を押します。

窓が消えて、GitHubの画面が、白く薄くなります。カーソルは、十字（＋）に変わります。これが、範囲を選ぶ状態です。画面の中央に、灰色の大きなQRコードの絵が出ますが、「こう囲んでください」という見本のイラストです。読み取る対象は、GitHubの画面の、本物のQRコードです。

GitHubの画面が白く薄くなった、範囲を選ぶ状態。左側のQRコードは隠している。中央に、見本のQRコードの絵と、十字のカーソルが出ている。左側のQRコードの位置に、赤い枠がついている — ①囲む範囲（本物のQRコード）

3-2QRコードを囲む目安 1分

十字のカーソルで、QRコードを、ドラッグで囲みます。QRコードを囲む白い四角の、左上の角から、右下の角まで、マウスのボタンを押したまま動かして、離します。

読み取れると、「github.com の内容　〇〇追加されました。」（〇〇はアカウント名）という通知が出ます。「OK」を押します。

GitHubの画面の上に、github.comの内容という通知が出ている。アカウント名と、追加されましたという文が出て、右にOKのボタンがある。OKのボタンに赤い枠がついている。QRコードと、アカウント名は隠している — ①「OK」

3-36桁のコードを確かめる目安 1分

もう一度、Authenticatorのアイコンを押して、窓を開きます。「GitHub」という名前の下に、6桁の数字が出ています。数字の下に、アカウント名があります。右に、小さな円のマークがあります。

ここまでで、拡張機能に、GitHubのコードが登録されました。次は、この6桁のコードをGitHubに入れて、二段階認証を有効にします。

手順4　6桁のコードを入れて有効にする

4-16桁のコードを入れる目安 2分

窓の6桁を、GitHubの「Verify the code from the app」の欄（手順2-3の画像の②）に入力して、「Continue」を押します。数字は一定の時間で変わるので、いま窓に出ている数字を入力します。

4-2リカバリーコードを保存する目安 3分

2つ目の段階「Download your recovery codes」（リカバリーコードのダウンロード）の画面になります。リカバリーコードは、端末にアクセスできなくなったときに、本人確認に使えるコードです。画面には、「Keep your recovery codes in a safe spot」（リカバリーコードは安全な場所に保管してください）と出ます。「If you lose your device and don’t have the recovery codes, you will lose access to your account.」は、「端末を失って、リカバリーコードもないと、アカウントに入れなくなります」という意味です。

16個のコードが並んでいます。画像では、コードを隠しています。緑の「Download」を押して、ファイルを、安全な場所に保存します。

Download your recovery codesの画面。上に、リカバリーコードを安全な場所に保管するようにという案内がある。16個のコードを隠している。右下に、緑のDownloadのボタンと、薄い色のI have saved my recovery codesのボタンがある。2つのボタンに赤い枠がついている — ①「Download」　②保存するまで薄い色の「I have saved my recovery codes」

保存できると、「I have saved my recovery codes」のボタンが、濃い緑に変わります。押します。

リカバリーコードの画面。16個のコードを隠している。I have saved my recovery codesのボタンが濃い緑になり、赤い枠がついている — ①濃い緑になった「I have saved my recovery codes」

リカバリーコードのファイルは、パスワード管理ツールなど、安全な場所に移します。ブラウザのダウンロードの場所に置いたままにしたり、ほかの人と共有するフォルダに置いたりしません。

4-3有効になったことを確かめる目安 2分

3つ目の段階の画面で、「Two-factor authentication (2FA) is now enabled for your GitHub account」（二段階認証が有効になりました）と出ます。緑の帯には、「You have enabled two-factor authentication using your authenticator app.」（認証アプリで、二段階認証を有効にしました）とあります。画面の下に、パスキー、セキュリティキー、GitHub Mobileの、追加の方法の案内があります。ここでは何も追加せず、緑の「Done」を押します。

二段階認証が有効になった画面。Two-factor authentication (2FA) is now enabled for your GitHub accountという見出しと、緑の帯がある。下に、Passkeys、Security keys、GitHub Mobileの案内と、緑のDoneのボタンがある。緑の帯と、Doneのボタンに赤い枠がついている — ①有効になった表示　②「Done」

設定の画面に戻ります。「Two-factor methods」の「Authenticator app」に、「Configured」（設定済み）の印が付きました。「Preferred 2FA method」（優先する二段階認証の方法）は、「Authenticator app」です。

Password and authenticationの設定画面の、二段階認証の欄。Preferred 2FA methodがAuthenticator appになり、Two-factor methodsの欄のAuthenticator appに、緑のConfiguredの印がある。ユーザー名は隠している。Authenticator appの行に赤い枠がついている — ①「Authenticator app」が「Configured」

画面を下へ進めると、「Recovery options」の欄に、「Recovery codes」が出て、「Viewed」（確認済み）の印が付いています。その上の「Two-factor methods」の欄には、「SMS/Text message」もあり、「Less secure」（安全性が低い）の印が付いています。この方法は、使っていません。

二段階認証の欄を下へ進めた画面。Authenticator appにConfigured、SMS/Text messageにLess secure、Security keys、GitHub Mobileの行がある。下のRecovery optionsに、Recovery codesとViewedの印がある。AuthenticatorappのConfiguredと、Recovery codesの行に赤い枠がついている — ①「Configured」　②「Recovery codes」の「Viewed」

ここまでで、GitHubの二段階認証が、有効になりました。次は、実際にログインして、6桁のコードを使います。

手順5　次のログインで6桁のコードを使う

設定が終わったら、ログインのしかたを、一度確かめておきます。ログアウトと、ログインを、順に行います。

5-1ログアウトする目安 1分

右上のアイコンを押してメニューの一番下の「Sign out」を選びます。

GitHubの右上のアイコンを押したメニュー。一番下にSign outがあり、赤い枠がついている。ユーザー名は隠している — ①「Sign out」

「Select account to sign out」（ログアウトするアカウントの選択）の画面が出ます。アカウント名の右の「Sign out」を押します。「Sign out from all accounts」は、すべてのアカウントからログアウトするボタンです。ここでは押しません。

Select account to sign outの画面。アカウント名の右に、Sign outのボタンがあり、赤い枠がついている。下に、赤い文字のSign out from all accountsのボタンがある。アカウント名は隠している — ①アカウント名の右の「Sign out」

5-2ログインする目安 2分

ログインの画面で、ユーザー名とパスワードを入れて、緑の「Sign in」を押します。画像では、入力欄を隠しています。

Sign in to GitHubの画面。Username or email addressと、Passwordの入力欄を隠している。下に緑のSign inのボタンがあり、赤い枠がついている — ①「Sign in」

パスワードが合っていると、次に、「Two-factor authentication」の画面が出ます。説明は、「二段階認証のアプリか、ブラウザの拡張機能のコードを、下に入力してください」という意味です。ツールバーのAuthenticatorの窓を開いて、6桁を入力します。数字を入力すると、自動でログインが進みます。進まないときは、「Verify」を押します。

Two-factor authenticationの画面。Enter the code from your two-factor authentication app or browser extension below.という説明の下に、XXXXXXと出た入力欄と、緑のVerifyのボタンがある。入力欄と、Verifyのボタンに赤い枠がついている — ①6桁を入れる欄　②「Verify」

5-3拡張機能が使えないとき目安 1分

この画面の「More options」を押すと、赤い字の「2FA recovery code」が出ます。拡張機能の6桁が使えないときに、手順4で保存したリカバリーコードで、ログインするための入口です。

Two-factor authenticationの画面で、More optionsを開いた状態。下に、赤い字の2FA recovery codeのボタンが出ていて、赤い枠がついている — ①「2FA recovery code」

ここまでで二段階認証の設定とログインでの使い方がそろいました。

つまずいたとき

拡張機能を入れ直したらコードが消えた

拡張機能の説明ページに、「Authenticatorを入れ直すと、データが消えます」という注意があります（手順1-2）。入れ直したときは、ログインの画面の「More options」から「2FA recovery code」を選んで、手順4で保存したリカバリーコードを使います（手順5-3）。

パスワードの入力を求められた

設定を変える大事な操作では、「Confirm access」の画面が出ます（手順2-2）。アドレスが「github.com」であることを確かめて、自分のパスワードを入れます。メールなどのリンクから開いた画面には、入れません。

ほかの認証アプリのウェブ版にコードを登録できない

この記事の準備で、「Ente Auth」のウェブ版を試しました。ウェブ版には、「コードはまだ追加されていません」と出て、「シークレットを管理するには、モバイルアプリをダウンロードしてください」と案内されます。画面からは、コードを追加できませんでした。パソコンだけで進めるなら、この記事のように、ブラウザの拡張機能を使います。