GitHub が Yubico などの U2F 認証に対応

Yubico などが出している U2F 対応の USB キーが GitHub の２段階認証で使えるようになりました。このキーは従来の Google 認証システムなどと違って、数値などを自分で入力する必要がないので使い勝手がかなり良いです。ただ、ちょっと残念なのはブラウザで対応しているのが現状では Chrome だけなこと。Firefox^*1 や Edge^*2 でも実装の議論はされているようです。

• GitHub supports Universal 2nd Factor authentication

GitHubがU2Fセキュリティキーをサポート、より強力な二要素認証を導入 | TechCrunch Japan

今日（米国時間10/1）GitHubは同社初のユーザカンファレンスGitHub Universeを開催し、その席で、Yubicoなどが提供しているセキュリティキーFIDO Universal 2nd Factor(U2F)のサポートを開始する、と発表した。それはUSBポートに挿入して使う文字通りの“鍵”デバイスで、挿入すると第二要素の認証コードを自動的に生成するので、Google AuthenticatorやAuthyなどの6桁のコードを手入力する必要がない。

† さっそく設定してみた

GitHub ではあらかじめ two-factor authentication が有効になっている必要があります。あとは Manage two-factor authentication ページを開くと、Security keys という欄があるので、ここから指示に従って登録するだけです。

• ^*1: 1065729 – Implement the FIDO Alliance u2f javascript API
• ^*2: Developer Resources : Microsoft Edge Dev