2 要素認証リカバリ方法を設定する

2 要素認証 (2FA) 回復コードを安全に格納する以外に、アカウントにアクセスできなくなることがないよう、2 つかそれ以上の認証方法を構成することを強くお勧めします。 詳しくは、「2 要素認証を設定する」をご覧ください。

2 要素認証リカバリコードのダウンロード

2要素認証を設定する際には、2FAリカバリコードをダウンロードして保存することになります。 電話が使えなくなった場合は、回復コードを使って GitHub に認証を受けることができます。また、2 要素認証の有効化後は、リカバリコードをいつでもダウンロードできます。

アカウントを安全に保つため、リカバリコードを共有や配布しないでください。 安全なパスワード マネージャーを使って保存することをお勧めします。

新しい回復コードを生成するか、2FA を無効にしてから再び有効にすると、セキュリティ設定の回復コードは自動的に更新されます。 2FA を無効にせずに 2FA 設定を再構成しても、回復コードは変更されません。

1. GitHub で、任意のページの右上隅にある自分のプロフィール写真をクリックしてから、 [設定] をクリックします。

2. サイドバーの [セキュリティ] セクションで、[ パスワードと認証] をクリックします。

3. [回復コード] の横にある [表示] を選びます。

   

4. 回復用コードを安全な場所に保存する。 リカバリコードは、アカウントにアクセスできなくなった場合に、再びアクセスするために役立ちます。

   • 回復用コードをデバイスに保存するには、 Download をクリックします。
   • 回復用コードのハード コピーを保存するには、 Print をクリックします。
   • パスワード マネージャーに格納するために回復用コードをコピーするには、 Copy をクリックします。

リカバリコードのセットを新しく生成する

アクセス回復のためにリカバリコードを一度使うと、再利用はできません。 16 個のリカバリコードをすべて使った場合は、別のコードのリストを生成できます。 リカバリコードのセットを新しく生成すると、以前生成したコードはすべて無効になります。

1. GitHub で、任意のページの右上隅にある自分のプロフィール写真をクリックしてから、 [設定] をクリックします。

2. サイドバーの [セキュリティ] セクションで、[ パスワードと認証] をクリックします。

3. [回復コード] の横にある [表示] を選びます。

   

4. [Generate new recovery codes] (新しい回復用コードの生成) の下で、 [Generate new recovery codes] (新しい回復用コードの生成) をクリックします。

時間ベースのワンタイム パスワード (TOTP) アプリのバックアップを構成する

ほとんどの TOTP アプリがバックアップに対応しています。 いつもの認証デバイスが使えない場合、TOTP アプリ バックアップを使えば、別の認証デバイスでいつもの認証方法とアカウント資格情報を利用できます。2FA が有効なアカウントには、アクセスできなくなることがありません。

バックアップ構成のプロセスは TOTP アプリによって異なります。 広く普及している TOTP アプリの例については、次のドキュメントをご覧ください。

• 1Password
• Google Authenticator
• Microsoft Authenticator

参考資料

• 2 要素認証について
• 2 要素認証を設定する
• 2 要素認証を利用した GitHub へのアクセス
• 2 要素認証クレデンシャルをなくした際のアカウントの回復