Github の認証をスマホアプリを使った２段階認証にするための手順を紹介します。対応したスマホアプリはいくつか存在しますが、このブログエントリでは IBM Security Verify アプリを使った設定手順を紹介します。

なお Github の２段階認証を有効にするには、ここで紹介する手順を実行する前に、Github の認証方法をベーシック認証ではなくパーソナルアクセストークン認証に切り替えておく必要があります。そちらの手順については以前のブログエントリを参照してください：
Github のベーシック認証が利用できなくなる前にパーソナルアクセストークンに対応する


【Github の２段階認証対応】
今回は IBM Security Verify アプリを使った Github の２段階認証対応手順を紹介します。まず iPhone や Android スマホでストアアプリを起動し、"IBM Security Verify" を検索して該当アプリをインストールします（無料です）：



そして起動します。下図は初回起動直後の画面です。この時点ではまだどのサービスとも連携できていないので、「アカウントの接続」ボタンが表示されます。このボタンをタップします：



「コンピュータの QR コードをスキャンしてください」というメッセージが表示されます。この後 Github と連携するための QR コード読み取りを行います。スマホアプリ側はいったんこの状態にしたまま続けて Github 側の作業を行います：



別の PC などで Github にログインし、"Settings" メニューから "Account security" を選択し、２段階認証を有効にするため、画面内の "Enable two-factor authentication" ボタンをタップします：



次の画面で "Set up using an app" ボタンを選択します：



すると以下のようなリカバリーコードが表示されます。リカバリーコードはアカウントにアクセスできなくなった場合に、再びアクセスできるようにするためのコードです。"Download" ボタンを押して内容を保存してから、"Next" ボタンをクリックして先に進みます：



すると以下のように QR コードが表示されます。改めて先程起動したままだったスマホの IBM Security Verify アプリの画面から「QR コードのスキャン」を選択し、起動したカメラでこの QR コードを撮影します：


するとアプリ側は「完了しました」と表示されます。"OK" をクリックします：



Github との接続が完了した様子がわかります。この "Github" 部分をタップします：



すると以下のような画面が表示されます。モザイクになっている箇所にはアクセスコードと呼ばれる６桁の数字が表示されており、約30秒ごとに異なる値に変更されます：



この数字が変更になる前に Github 画面内の QR コード下部に６桁の数字を入力して、"Enable" ボタンをクリックします（作業途中で数字が切り替わってしまった場合、その６桁の数字は無効です。改めて有効な数字を入力して、切り替わる前に "Enable" ボタンを押してください）：



これで IBM Security Verify アプリを使った Github の２段階認証が有効になりました：



うまく設定できているか、動作確認をしてみます。この状態で PC の Github からサインアウトし、再びサインインします：



するとパスワード入力後に２段階認証のコード入力画面に切り替わります：



スマホにインストールした IBM Security Verify アプリを起動して、先程と同様に Github アカウントを選択すると６桁の認証コードが表示されています：



入力期限が切れる前にこの６桁の数字を正しく入力して "Verify" ボタンをクリックするとログインできます：







 

タグ ：

#ibm

#security

#verify

#github

#twofactor

#authentication