GitHubの道① アカウント登録編

　若干制限があるものの非公開で使えるプライベートリポジトリがGitHubで無料になった。安定して高速に動作するGitHubは非常に便利である。個人でも企業でもGitHubを使う機会は増えるのではないだろうか。一方、プライベートリポジトリには外部に公開できないデータが含まれるので、その運用にはセキュリティ関連のことを強く意識する必要がある。考え方は色々あると思うが、私の運用方法を何回かに分けて紹介する。今回はアカウント登録・二段階認証設定・SSH公開鍵の登録を説明する。なお、この記事はLinuxを前提にしている。

アカウントの登録

https://github.com/join よりGitHubに登録する。画面の指示に従えば特に問題ない。

二要素認証の登録

パスワードだけの認証では不安なので、SMSによる二要素認証を導入する。

1. https://github.com/settings/security より Enable two-factor authentication ボタンをクリックする。(下図赤丸部分)

2.二要素認証にSMS認証を使用する場合はSet up useing SMSをクリックする。(下図赤丸部分)

3.次にリカバリーコード画面(下図)が出てくるので、①のdownload/print/copyのいずれかをクリックしコードは保存する(もっとも、私は使ったことがない)。その後②のNextをクリックする。

4.Country CodeにJapan +81(下図①)をphone number(下図②)に電話番号の一桁目を削った番号を入力する。(例) 080XXXXXXXXの場合80XXXXXXXX

5.Send authentiocation codeボタンを押す。(上図③)
6.しばらくすると、指定した電話番号にSMSで6桁の数字が送られてくるのでEnter the six-digit code sent to your phone(上図④)に入力し、Enable(上図⑤)をクリックする。

ここまで終了すると、ログイン時にSMSでGitHubから送信される6桁の数字を求められるようになる。

SSH公開鍵の登録

　SSH鍵を使うとgitコマンドでのパスワードの入力が不要になる。秘密鍵の流失には注意してほしい。

SSH公開鍵と秘密鍵の作成(作業PC)

　公開鍵の暗号方式には対応ソフトも多く十分に安全なECDSAを使用する。作業するPCで、ssh-keygenコマンドを利用し、~/.ssh以下に鍵ペアを作りcatコマンドで公開鍵を表示させ、クリップボードにコピーする。

ECDSAの例

$ ssh-keygen -t ecdsa
$ cat ~/.ssh/id_ecdsa.pub
ecdsa-sha2-nistp256 AAA(略)

|鍵種|ファイル|
|--- |--- |--- |
|公開鍵 |~/.ssh/id_ecdsa.pub|
|秘密鍵 |~/.ssh/id_ecdsa|

SSH公開鍵の登録(github)

1.https://github.com/settings/keys よりSSH Keyをクリックする。

2.公開鍵を下図①にペーストし、②をクリックする。(Titleは何でも良い)

成功すると前画面に戻り、登録した公開鍵を示すものがリストに表示される。

まとめ

　GitHubにアカウントができ二要素認証とSSH鍵を用いることで、基本的な部分のセキュリティは担保できたと言えるだろう。なおGitHubではSSH鍵ではなくhttpsとパスワードを使う方法を推奨しているようだが理由はわからない。
次回はGitの概念を簡単に整理する。