VKT Toolkit · 2026年8月29日 · 読了目安10分

スマホなしで Chrome で二段階認証を使う方法 — ブラウザ認証ガイド（2026）

最も都合の悪い時に起きるのがこれです。銀行、仕事のダッシュボード、クラウドホスティングアカウントにログインしている——すると二段階認証のプロンプトが表示されます。「認証アプリを開いてください」と。でもスマホの電池が切れている。別の部屋にある。家に忘れた。あるいは今日100回目のスマホ操作はもう嫌だというだけかもしれません。

二段階認証はセキュリティに不可欠です。でも「スマホが常に手の届く範囲にある」という前提は？それは機能ではなく設計上の欠陥です。もしブラウザ上で直接二段階認証コードを生成できたら——スマホは一切不要です。

このガイドでは、スマホなしで Chrome で二段階認証を使う方法を詳しく説明し、認証コードを取得する3つの主要方法を比較し、ブラウザベースの認証を2分以内にセットアップする手順を案内します。

問題点：スマホは常に使えるとは限らない

二段階認証は通常、以下の3つの方法のいずれかに依存しています：

• SMS コード：ワンタイムコードを携帯電話番号にテキストメッセージで送信。
• 認証アプリ：Google Authenticator、Authy、Microsoft Authenticator などのスマホ上で TOTP コードを生成するアプリ。
• ハードウェアキー：YubiKey などのコンピュータに接続する物理デバイス。

それぞれに重要な依存関係があります：SMS は携帯電話番号と電波が必要です。認証アプリはスマホが必要です。ハードウェアキーは USB ポートと持ち運ぶ物理デバイスが必要です。これらのいずれかが利用できない場合、ロックアウトされます。

これは単なる不便さではなく、生産性を大きく損ないます。数十のアカウントを管理する開発者、デバイスを切り替えるリモートワーカー、携帯電話のアクセスが不安定な旅行者——皆この問題を日常的に抱えています。

なぜブラウザベースの二段階認証が欠けているピースなのか

考えてみてください：二段階認証のプロンプトが表示された時、あなたはすでにブラウザの中にいます。今まさにログイン画面を見ています。もし認証もブラウザの中にあれば、フロー全体が数分ではなく数秒で完了します。

ブラウザベースの認証はスマホアプリと同じ TOTP（Time-based One-Time Password）コードを生成します——まったく同じ RFC 6238 標準を使用して。唯一の違いはコードが生成される場所：スマホ上か、ブラウザ内かです。TOTP コードは共有秘密鍵と現在時刻から生成されるため、ネットワーク接続は不要で、セキュリティモデルは完全に同一です。

方法1：SMS 認証（最も弱いオプション）

多くのサービスがフォールバックとして SMS ベースの二段階認証を提供しています。テキストメッセージで6桁のコードを受け取ります。二段階認証がないよりはましだ지만、SMS 認証にはよく知られた弱点があります：

• SIM スワップ攻撃：攻撃者がキャリアを説得してあなたの番号を自分の SIM カードに移行させ、コードを傍受します。
• SS7 脆弱性：SMS メッセージをルーティングするシグナリングプロトコルには、メッセージ傍受を可能にする既知のセキュリティ上の欠陥があります。
• 配信遅延：SMS メッセージの到着に30秒以上かかることがあります——特に海外旅行中は届かないこともあります。
• スマホ依存：電波のあるスマホが必要です。電池が切れていたり、紛失したり、機内モードだと使用できません。

SMS はパスワードだけよりはましだが、二段階認証の中で最もセキュリティが低く、依然としてスマホが必要です。

方法2：スマホ認証アプリ（標準）

Google Authenticator、Authy、Microsoft Authenticator などのアプリは二段階認証のゴールドスタンダードです。オフラインで TOTP コードを生成し、30秒ごとに更新され、二段階認証をサポートするほぼすべてのサービスで動作します。

問題は？スマホの上にあります。

• スマホの電池が切れた？コードなし。
• スマホを車に忘れた？コードなし。
• 画面が割れて使えない？コードなし——バックアップしていない場合、アカウントの復旧方法すらないかもしれません。
• 図書館やホテルの共有コンピュータを使っている？30秒ごとにスマホを取り出す必要があります。

ほとんどの作業時間をコンピュータの前で過ごす人にとって、この絶え間ないスマホ切り替えは日常的な摩擦です。もうモニターのログイン画面を見ているのに——なぜ別のデバイスが必要なのでしょう？

方法3：ブラウザ拡張認証（推奨）

VKT LocalBox2FA は TOTP コード生成をブラウザに直接持ち込む Chrome 拡張機能です。Google Authenticator と同じ RFC 6238 アルゴリズムを使用し、すべての標準 TOTP サービスで動作し、スマホは一切不要です。

他の拡張機能と異なる点：

• データアップロードゼロ：すべての秘密鍵はブラウザのローカルストレージに保存されます。サーバーへの送信は一切ありません。
• パーミッションゼロ：拡張機能はマニフェストで特別なパーミッションを宣言しません。閲覧データの読み取り、他のタブへのアクセス、外部への通信はできません。
• ライブダッシュボード：すべてのアカウントがリアルタイムの TOTP コードを30秒カウントダウンタイマー付きで表示します。タイマーは色の遷移（青 → オレンジ → 赤）を使用し、コードの有効期限がいつ切れるかが一目でわかります。
• ワンクリックコピー：任意のコードをクリックするとクリップボードに即座にコピーされます。
• オフラインで動作：インターネット接続は不要です。保存された秘密鍵とシステムクロックからコードを生成します。
• 6言語対応：英語、中国語、日本語、ドイツ語、スペイン語、フランス語。

ステップバイステップ：Chrome で LocalBox2FA をセットアップ

開始まで2分もかかりません。手順は以下の通りです：

ステップ1：拡張機能をインストール

Chrome ウェブストアまたはEdge アドオンにアクセスして VKT LocalBox2FA をインストールします。この拡張機能は軽量（Manifest V3）で、パーミッションは一切要求しません。

ステップ2：最初のアカウントを追加

ウェブサイトが二段階認証のセットアップを求める時、通常 QR コードやテキストベースのシークレットキーを表示します。手順は以下の通りです：

1. シークレットキーをコピーします（文字と数字の文字列、通常16〜32文字）；
2. ブラウザツールバーの LocalBox2FA アイコンをクリックします；
3. シークレットキーを入力欄に貼り付けます；
4. アカウントにカスタム名を付けます（例：\u201cGoogle 仕事用\u201d や \u201cGitHub\u201d）；
5. 保存をクリックします。

これだけです。拡張機能はすぐにそのアカウントの6桁の TOTP コードの生成を開始し、30秒ごとに更新され、カウントダウンタイマーが表示されます。

ステップ3：コードを使う

次回ウェブサイトが二段階認証コードを要求した時：

1. LocalBox2FA アイコンをクリックします；
2. リストからアカウントを見つけます（すべてのアカウントがリアルタイムコードを表示）；
3. コードをクリックしてクリップボードにコピーします；
4. 二段階認証の入力欄に貼り付けます。

フロー全体は約5秒——スマホに手を伸ばす必要も、ロック解除も、アプリを開く必要も、デバイスを切り替える必要もありません。

ステップ4：アカウントを管理

アカウントが増えるに連れて、LocalBox2FA では以下が可能です：

• アカウント名の変更：各エントリに意味のあるラベルを付けて素早く見つけられるようにします；
• 重複防止：同じシークレットキーを保存しようとすると、確認ダイアログでブロックします；
• エントリの削除：確認ダイアログで任意のアカウントを削除し、誤削除を防止します；
• ダークモードに切り替え：拡張機能はシステム設定に自動的に追従します。

比較：二段階認証コードを取得する3つの方法

ブラウザベースの二段階認証の恩恵を最も受けるのは誰？

複数アカウントを持つ開発者

GitHub、AWS、Cloudflare、Docker Hub、npm など数十のサービスの10、20、50以上のアカウントを管理している場合、ログインのたびにスマホを取り出すのは絶え間ない中断です。ブラウザ認証を使えば、すべてのコードが単一のダッシュボードに表示されます——小さなスマホ画面で正しいアカウントを探す必要はありません。

リモートワーカー

自宅、カフェ、コワーキングスペースで作業する場合、スマホは別の部屋で充電中、バッグの中、または別の Wi-Fi ネットワークに接続しているかもしれません。ブラウザベースの二段階認証は、ノートパソコンがあればすべて完了することを意味します。

旅行者

海外旅行はスマホベースの二段階認証に依存するのに最悪のタイミングです。スマホが機内モードかもしれない、SIM カードが海外で使えないかもしれない、一時的な現地番号を使っているかもしれません。オフラインで動作するブラウザ拡張機能——電波も Wi-Fi も不要——が問題を完全に解決します。

セキュリティを重視するユーザー

クラウドアカウントが必要だったり、外部サーバーにデータを同期したりする認証アプリのインストールを好まないユーザーもいます。LocalBox2FA はすべてをブラウザのローカルストレージに保存します——アカウント作成不要、クラウド同期なし、データはデバイスから離れません。プライバシーを重視する人々にとって、これが最もクリーンな二段階認証の方法です。

ブラウザ二段階認証に関するよくある懸念

\u201c誰かが自分のコンピュータにアクセスしたら？\u201d

同じリスクはスマホにも当てはまります——誰かがあなたのロック解除されたデバイスに物理的にアクセスすれば、二段階認証コードを見ることができます。防御方法は同じです：離れる時はコンピュータをロックしましょう。LocalBox2FA は OS レベルのセキュリティを迂回しません。その中で動作します。

\u201cブラウザデータを消去したら？\u201d

ローカルストレージを消去すると保存されたキーが削除されます。そのため LocalBox2FA はプレミアム機能（ワンタイム $9.99）で、すべてのレコードをテキストファイルとしてエクスポートできるようにしています。そのファイルを安全な場所——暗号化フォルダ、パスワードマネージャ、USB ドライブ——に保管しておけば、いつでもアカウントを再インポートできます。

\u201cブラウザの TOTP はスマホと同じくらい安全？\u201d

はい。TOTP のセキュリティは共有秘密鍵と時間ベースのアルゴリズムから来ています——動作するデバイスからではありません。秘密鍵がスマホアプリのセキュアエンクレーブにあっても、ブラウザのローカルストレージにあっても、暗号化プロセスは同一です。重要なのは：その保存方法が秘密鍵のプライバシーを守っているかどうかです。LocalBox2FA のゼロアップロード、ゼロパーミッション設計がそれを保証します。

よくある質問

VKT 拡張機能カタログでもっとツールを見る、または [email protected] までお問い合わせください。