Contents
Chrome ウェブストアで安全な OTP 拡張機能を見分けるポイント
Chrome（または Chromium 系 Edge）で二要素認証コードをブラウザ上に表示させたい場合、まずは 「公式拡張機能は存在しない」 ことを正しく理解しておく必要があります。Google はモバイルアプリ「Google Authenticator」のみを提供しており、Chrome Web Store に Google が直接公開した拡張機能はありません。そのため、利用者は サードパーティ製の OTP 拡張機能 を選択する際に、信頼性を判断できる具体的な指標を確認することが重要です。
以下では、実際に Chrome Web Store で見つけた拡張機能を安全に評価するためのチェックリストと、その根拠となる公式情報をまとめました。
判別に役立つ主な項目
| 判別項目 | 推奨基準（目安） |
|---|---|
| 開発者情報 | 開発元が実績ある企業・個人、もしくはオープンソースでコードが公開されていること。GitHub リポジトリや公式サイトへのリンクがあると安心です。 |
| レビュー数・評価 | 100 件以上のレビューがあり、平均評価が ★4.0 以上であること。ただし件数だけでなく、レビュー内容（特に「改ざん」や「マルウェア」の指摘）が無いかを確認します。 |
| 最終更新日 | 最後のアップデートが過去 3 カ月以内であれば、開発者が積極的にメンテナンスしていると判断できます【Chrome Web Store ポリシー】。 |
| 権限要求 | storage（ローカル保存）や notifications（通知）程度に留まっており、tabs や webRequest など広範囲のアクセスを求めないものが望ましいです【Chrome 拡張機能権限ガイド】。 |
| オープンソースか | ソースコードが公開されている場合は、第三者による監査が可能になるためリスクが低減します。GitHub のスター数やイシューの解決状況も参考にしてください。 |
ポイント：上記項目はあくまで「目安」です。特定の拡張機能を選ぶ際は、複数の指標を総合的に判断し、疑問が残る場合はインストールを控えることを推奨します。
Chrome／Edge へのインストール手順
このセクションでは、上記チェックリストで安全と判断した拡張機能を Chrome または Microsoft Edge に追加する具体的な流れと、権限承認時の注意点を解説します。インストール自体は数クリックで完了しますが、権限要求画面で何が許可されるかを正しく理解しておくことが重要です。
1. Chrome Web Store（または Edge Add-ons）で検索
Chrome のアドレスバーに chrome://extensions/ と入力し、左上の 「拡張機能」 メニューから 「Chrome ウェブストアを開く」 を選択します。検索窓に 「Authenticator」 もしくは 「OTP」 と入力して候補一覧を表示させます。
2. 拡張機能の詳細ページでチェックリストを再確認
- 開発者情報と公式サイトへのリンク
- レビュー数・平均評価
- 最終更新日
- 権限要求（権限セクションに明記されています）
これらが基準を満たしていることを確認したら、次のステップへ進みます。
3. 「Chrome に追加」ボタンをクリック
拡張機能ページ下部にある 「Chrome に追加」 をクリックすると、権限承認のポップアップが表示されます。典型的な要求は以下の通りです（実際の拡張機能によって異なる場合があります）。
| 権限 | 用途例 |
|---|---|
storage |
OTP シークレットをローカルに安全に保存 |
notifications |
コードが生成されたことを通知バーで知らせる |
activeTab（一部のみ） |
現在開いているタブの URL を確認し、特定サイト向けにコードを自動入力する機能がある場合 |
注意：
tabsやwebRequestといった広範囲権限は、OTP 拡張機能としては通常不要です。要求された権限が不必要に思える場合はインストールを見送ってください。
4. インストール完了の確認
「拡張機能が追加されました」のバナーが右上に表示されたら成功です。その後、ツールバー（パズルピースアイコン）から 拡張機能のアイコン が見えるか確認し、必要に応じてピン留めしてください。
初回起動とアカウント追加方法
インストールが完了したら、拡張機能を開いて OTP アカウントを登録します。ここでは QR コード方式 と 手動入力方式 の二つの手順をご紹介します。
QR コードでの追加（推奨）
- ツールバーの拡張アイコンをクリックし、表示されたホーム画面の 「QR コードをスキャン」 ボタンを選択します。
- PC のカメラが使用できる環境であれば、ブラウザがカメラアクセス権限を要求しますので許可してください。
- 対象サービス（例：GitHub、Google Workspace など）が提示する QR コードをカメラに合わせます。
- 正しく読み取れたら、アカウント名と 6 桁コードが一覧に自動追加されます。
ポイント：QR スキャンは PC の画面上の画像でも認識できますが、解像度が低い場合は失敗しやすいため、可能であればスマートフォン側で生成した QR を直接表示させると安定します【Chrome 拡張機能開発者ガイド】。
手動入力（シークレットキー方式）
- ホーム画面右上の 「＋」 アイコンをクリックし、メニューから 「手動で追加」 を選択します。
- 「シークレットキー」欄にサービスが提供した文字列（Base32 エンコード）を貼り付け、任意の アカウント名 を入力します。
- 「保存」 ボタンを押すと、6 桁コードが即座に生成されます。
ポイント：シークレットキーは一度だけ表示されることが多いため、コピー＆ペースト時にクリップボード履歴に残らないよう注意してください。貼り付け後はブラウザのキャッシュや履歴を削除すると安全です。
Windows 11 環境での推奨設定と権限管理
Windows 11 上で Chrome または Edge を使用する際、OTP 拡張機能が安定して動作するための OS 要件と権限設定手順をまとめます。これらはあくまで 「拡張機能が要求する最小限の権限」 に限定した設定例です。
必要なシステム要件
| 項目 | 推奨バージョン |
|---|---|
| OS | Windows 11 22H2 以降（64 ビット） |
| RAM | 4 GB 以上 |
| ブラウザ | Chrome バージョン 124 以降、または Edge バージョン 124 以降【Microsoft Edge リリースノート】 |
通知権限の有効化（Chrome の例）
- アドレスバーに
chrome://settings/content/notificationsと入力し Enter。 - 「サイトが通知を表示できる」一覧に 拡張機能の ID が自動で追加されているか確認します。未登録の場合は 「追加」 ボタンから
chrome-extension://<拡張ID>を手入力してください。
ローカルデータ保存権限の確認
chrome://extensions/を開き、対象拡張機能の 「詳細」 をクリック。- 「サイト上のデータを保持できる」スイッチがオンになっていることを確認します（この項目は Chrome が自動で管理するため、手動で変更できない場合がありますが、オフになっていれば拡張機能は正常に保存できません）。
重要：権限を過度に制限すると OTP が生成されなくなるだけでなく、設定情報が失われる可能性があります。必要最低限の権限だけを許可し、余計なアクセスはブロックする方針で運用してください。
他の Chromium 系ブラウザへの導入手順
Chrome 以外でも、同様の OTP 拡張機能を利用できます。ただし、各ブラウザの拡張ストアや権限表示が若干異なるため、以下のポイントに留意してください。
Microsoft Edge
- Edge の設定画面で 「拡張機能」 → 「Chrome Web Store を許可」 をオンにします。
- Chrome と同様に検索窓で 「Authenticator」 を入力し、目的の拡張機能を選択します。
- 「Add to Chrome」ボタン（Edge でも同名）が表示されたらクリックし、権限承認画面で許可します。
Brave
- 設定 → 「拡張機能」 → 「Chrome Web Store の拡張機能を許可」 スイッチを有効化。
- Chrome と同じ手順で検索・インストールし、完了後は Brave の拡張管理画面 で有効化状態を確認します。
共通注意点：どの Chromium 系ブラウザでも権限要求は基本的に
storageとnotificationsに留まります。要求がそれ以上広範囲の場合はインストールを見送るべきです。
セキュリティベストプラクティスとトラブルシューティング
OTP 拡張機能は便利ですが、誤った運用はセキュリティリスクにつながります。以下のガイドラインに沿って、常に安全な状態を保ちましょう。
バックアップコードとシークレットキーの管理
- バックアップコード：各サービスが提供する一次パスコード（通常 10 個）を紙媒体または暗号化されたデジタルノートに保存します。オンラインでの保管は避けましょう。
- シークレットキー：手動入力したキーは、クリップボード履歴が残らないよう
Ctrl+Shift+V（貼り付けのみ）を使用し、完了後は Chrome の 「設定」→「プライバシーとセキュリティ」→「閲覧データの削除」 でクリップボード情報やキャッシュを消去します。
定期的な拡張機能の更新確認
Chrome Web Store の 「更新」 ボタン（chrome://extensions/ → 「開発者モード」オン）から手動で最新版へアップデートできます。自動更新が無効化されている環境では、少なくとも月に一度はチェックすることを推奨します。
よくあるトラブルと対処法
| トラブル | 主な原因 | 推奨対策 |
|---|---|---|
| アイコンがツールバーに表示されない | 拡張機能が無効化されている、またはピン留めされていない | chrome://extensions/ で「有効」にし、アイコンのピン留めを確認 |
| QR コードが読み取れない | カメラ権限未許可、画面解像度不足 | chrome://settings/content/camera で拡張にカメラアクセスを付与し、高解像度画像を使用 |
| OTP が生成されない／同期エラー | 拡張機能が古い、またはローカルデータ保存権限がオフ | Chrome Web Store の更新ボタンで最新版へアップデート、chrome://extensions/ で権限確認 |
| データが消失した | ブラウザプロファイル削除やリセット | 定期的に拡張機能の設定（シークレットキー）をエクスポートし、外部メディアに保管 |
まとめ：OTP 拡張機能は「公式」ではないため、開発者情報・レビュー・権限・更新頻度を総合的に評価してインストールしてください。その上でバックアップコードの保管と定期的なアップデートを徹底すれば、二段階認証の利便性と安全性を両立できます。
参考情報（脚注）
- Chrome Web Store ポリシー – https://developer.chrome.com/webstore/program_policies
- Google Authenticator 公式サイト – https://support.google.com/accounts/answer/1066447
- Chrome 拡張機能権限ガイド – https://developer.chrome.com/docs/extensions/mv3/declare_permissions/
- Chrome 拡張機能開発者向け QR スキャン実装例 – https://github.com/googlechrome/chrome-extensions-samples/tree/main/qrcode
- Microsoft Edge リリースノート（バージョン 124） – https://learn.microsoft.com/en-us/microsoft-edge/release-notes/