ウィキペディア:::Yubikeyの設定でエラー｜初心者のメモ｜Wikipediaアカウント

ウィキペディア:::Yubikeyの設定でエラー｜初心者のメモ｜Wikipediaアカウント｜VPNのブロック

2025/12/18

　今回はのアカウントWikipediaアカウントの設定についてのエラーになったメモです。
原因は後で分かりましたが、未だ検証中です。ウィキペディアには何も問題がないと思われます。
　初心者みたいな人の「こういうことがあった」話と調べた事などで、この記事では

WikipediaアカウントでYubikeyの設定（エラー）実例
原因：誤ったPINの入力
YubiKey Authenticatorとはどういうものか

がふわっと分かります。

認証アプリを追加する　　ーーー　ここで２ＦＡアプリの登録（ＱＲコードの表示）
セキュリティキーを追加　ーーーここで物理キー　ーーjavascriptが有効でないとエラーでなかなか出来ない
その下に、「回復オプション」ここで回復コードの設定

２：　YubiKey Authenticator

　上記の2FA用のAuthenticator はYubiKeyのアプリ使えば良いと思ったのですが、カメラとかないし
どうやって使うのかとAI（copilot）に聞くと、

YubiKey Authenticator は「キーなし」では使えません。
YubiKey Authenticator は「所持情報」を確認するための仕組みで、キーがないと本人確認が成立しません。
アプリは「キーの中身を読み出して表示する補助ツール」。

　キーを差し込む・かざすなどすれば表示される、キーの確認がセットのツールの様です。

３：　設定した経緯｜VPNのブロックについて

　YubiKeyを設定した経緯、wiki内では個人情報はメールとパスワードしか入力していないのに
そこまでする必要あるの？という気もしましたが、
アカウントを乗っ取られてウィキペディアのページを改竄されないようにする為でもあります。

　その他の理由は、ここ１～２年でwikipediaの編集画面にアクセス出来なくなったので　
なんでブロックされているかの理由は、ｉｐアドレス（VPN）が原因でした。

　ブラックリストに載っているipアドレスであるというブロックでした。
では、ブラックリストに載っていないIPアドレスをVPNアプリで選択できればと思うのですが、
それは出来ても（アプリによっては番号等が分かる）ブラックかホワイトかの判定までは分からないし、
接続先の番号を繋いだ時にはipアドレスが表示されるのでイチイチ自分で調べるしかない様です。
判定を調べるには毎回、ｉｐアドレスチェッカーなどで数分～数十分くらいかかる場合があります。

　では、wikipediaのサイトのみＶＰＮを除外すれば良いかも･･と思いましたが、
それ（サイトＵＲＬの除外）はＶＰＮアプリの設定を見ても「スプリットトンネル」という設定はありましたが、
ブラウザ（アプリ）の除外で対応、ｉｐアドレスも除外出来ますが、固定のｉｐアドレスはないとのことで
コマンドで調べるしかありませんでした。

　物理キーを設定して、ＶＰＮ接続をしてもブラックリストのipアドレスだと何も出来ないままなのか
という実験の中間報告は以上の結果でした。

４：　誤ったPINの入力とは｜実際に行った方法

　結局のところ、物理キーは登録できませんでした。自分に原因があるのか分かりませんけど
以下の手順です。現状の覚書メモです。

「誤ったPINの入力が所定回数を超えました」

　自分の環境で行った手順は、

「セキュリティキーを追加」をクリック、再度のログイン（2FAは無事に機能している）
「セキュリティキーの有効化しました」というページで「キーを追加」をクリック
ＰＩＮの入力画面は１度も出てこなかった、
キーにタッチを促されるが、
触った瞬間に上記の通り「誤ったPINの入力が所定回数を超えました」とエラー
何度やっても同じ

なので今回は諦めました。自分でどうにか出来る部分が何もない気がします。

しかし準備は整った筈。。。また後日、挑戦します。

VPNの使用については上記３：　設定した経緯｜VPNのブロックについてのように問題があってブロックされてしまうので、あれこれ調べた覚書を残しました。

　取り敢えず、各種のAuthenticatorに対応しているみたいなので、２ＦＡと回復コードが発行されているので･･それだけあれば大丈夫なのではないかと。ウィキペディアでは元々、2FAの設定がなくてもログインするとメールが届くという仕組みは何年（何十年？）も前からあるほど堅牢ではありました。

　今回は、物理的なセキュリティキーの対応もされていたので、設定してみようと思いましたが途中で上記「誤ったPINの入力が所定回数を超えました」というエラーで中断しています。最初はjavascriptが無効だと言われたので、javascriptを有効化してブラウザの再起動すると途中まで出来ましたが結局エラー、

「まだＰＩＮの入力をしていないのに・・」というところで、様子見しています。
「セキュリティキーを有効化しました」というページに「回復用コード」が発行されていますが
キーの登録は出来ていないという。。

５：　参考・終わり

　今回は、iijmioの企業ブログみたいなページでは
セキュリティの情報がとても充実していて、非常に参考になったこともあり乗り換えを考えています。
説明が丁寧だと信頼ができます。理念も立派なのではと思えるので。やはり、安心感があります。

特筆すべきと思ったことは、トラッカーなどが余り出てこなかったのと、
見たページは全てｊｐドメインなので・・つよつよですね。
最初にアプリのダウンロード必須でアプリの評価が低かった為、そこだけが不安材料です。
プライバシーポリシーを読んで、とても分かり易くて信頼できそうな会社だと思いました。
契約を検討しています。ここでＶＰＮ使えれば即変わりたいです。
後日追記、漏洩ニュースあったので様子見です。個人のレビューでは漏洩の可能性がない様だと評判が良かったです。

　最近はＶＰＮについて目にする事が多いのですが、分からないので頓挫ばかりで何かしら契約したものも使いこなせていない気がします。最近は常に「？」という災難に遭っているので備忘録です。あまり詳しくないですが参考になりましたら幸いです。

参考サイト・情報源：

https://ja.wikipedia.org/wiki/%E9%80%9A%E4%BF%A1%E6%8A%80%E8%A1%93%E3%81%AE%E6%AD%B4%E5%8F%B2
ＳＳＨ/Wikipediahttps://ja.wikipedia.org/wiki/Secure_Shell
Virtual_private_network/ウィキペディアhttps://ja.wikipedia.org/wiki/Virtual_private_network SSL-VPN/Wikipediahttps://ja.wikipedia.org/wiki/SSL-VPN

個人情報保護ポリシー/最終改訂：平成25年6月26日
http://www.iij.ad.jp/privacy/
DNSフィルタリングによるマルウェア対策について /ｉｉｊｍｉｏ
https://www.iijmio.jp/guide/env/filtering/

Yahoo!知恵袋

IIJ Engineers Blog/DNS over HTTPS/TLS (DoH/DoT)の設定方法 - IIJ Engineers Blog
https://eng-blog.iij.ad.jp/archives/21158
QiitaDNS over HTTPSの必要性について - Qiita
https://qiita.com › migimigi_ › items › 1ca81163a79f4e154cdf

ホームページをHTTPS化するメリットや方法を徹底的に解説 /お名前ｃｏｍ
https://www.onamae.com/column/hp/42/?

SSLとTLSの違いとは/さくらのサーバー
https://ssl.sakura.ad.jp/column/ssl_tls/

https://xtech.nikkei.com › atcl › nxt › column › 18 › 00692 › 031000023
日経クロステック（xTECH）/　米グーグルはテレワークでvpnを使わない、なぜなら「あれ」が ...ーーー　他のサイトと違ってＶＰＮの宣伝がないので、とても参考になった
Yahooニュース https://news.yahoo.co.jp › articles › b9f0299a77270452a41bfdb5dae15ae362c0efe7 AIでデジタル広告はどう変わる？ Metaが語る「パーソナライゼー ...

日経BPスペシャル https://special.nikkeibp.co.jp › atcl › ONB › lg › wp › zscaler_250408 ハイブリッドワークを支えるセキュリティー Vpnに代わる ...

ASCII.jp https://ascii.jp › elem › 000 › 004 › 083 › 4083260 実は家庭にも必要な「VPN」そのメリットを知ろう - ASCII.jp
ITトレンド https://it-trend.jp › vpn › article › 48-0077 Vpnの必要性は？どんな時に使うべきか？利用方法も簡単解説 ...

このブログを検索

gotaku memo