VRChatのウェブサイトでログインしようとして、ユーザー名もパスワードも合っているのに弾かれる。
アプリでは遊べているのに、サイトには入れない。
結論から言うと、VRChatのログインはVRChatアカウント、Steam、Oculus、Viveportの4系統が混在していて、どの経路で始めたかによってできることが変わるからです。
公式ドキュメントは2段階認証について「VRChat’s Two-Factor Authentication is for users who are registered with VRChat accounts. In other words, not Oculus ID users, not Steam ID users, and not Viveport users」と明記しています。
つまりSteamから始めた人は、VRChat側の認証設定をそもそも持っていません。
この記事では、ログインできないときの切り分け、2段階認証と復旧コードの扱い、2026年に広まった偽の情報漏えい通知までを公式情報で整理します。
※本ページはAmazonアソシエイト・プログラムのリンク（広告）を含みます。
VRChatのログインは4系統のアカウントが混ざっている
まず自分がどれなのかを確認します。
VRChatアカウントだけが本家の認証
VRChatアカウントは、vrchat.comで直接作るアカウントです。
ユーザー名とパスワード、そして2段階認証の設定を持てるのはこの形式だけです。
公式のSDKを使ってアバターやワールドを上げるにも、この形式が必要だと公式FAQが書いています。
Steam・Oculus・Viveportは外部連携
SteamからVRChatを起動してそのまま遊んでいる場合、認証を担っているのはSteam側です。
同じようにMeta QuestのストアならOculus ID、ViveportならViveportのアカウントが使われます。
この3つはVRChatのウェブサイトのログインフォームとは別系統なので、同じ感覚で入ろうとしても通りません。
どれで入っているかはアプリの表示で分かる
自分がどの系統かを確かめたいときは、アプリ内のSettingsを開きます。
Steam・Oculusのアカウントで入っている場合は、VRChatアカウントへ変換するボタンが表示されます。
このボタンが出ること自体が、外部連携でログインしている証拠になります。
※VRChat公式ドキュメント「Two-Factor Authentication」（更新日2025年11月13日）を2026年10月30日に参照。
VRChatにログインできないときの切り分け
原因は上から順に潰します。
まずアカウントの種類を疑う
ウェブサイトに入れない場合、最も多いのがSteamやOculusのアカウントでVRChatのログインフォームを使っているケースです。
この場合はパスワードを何度入れても通りません。
VRChatアカウントを持っていないなら、新しく作るか、アプリ内のSettingsから変換する必要があります。
次に2段階認証のコードを疑う
2段階認証を設定済みなら、ユーザー名とパスワードのあとに6桁のコードを求められます。
公式は「the code hasn’t already changed. It changes every 30 seconds」と、コードが30秒ごとに変わる点を注意しています。
入力中に切り替わっていた場合は、次のコードを待ってから入れ直します。
認証を求められる条件は毎回ではない
公式は「VRChat may ask you for authenticator app code — especially if it’s been a while since you entered a code, or if it looks like you are logging in from a new location」と説明しています。
つまり前回から時間が空いたときや、普段と違う場所からのログインに見えるときに聞かれる仕組みです。
急に認証を求められても、異常とは限りません。
設定に失敗してもログイン自体は維持される
2段階認証の設定途中でうまくいかなかった場合について、公式は「Your username and password still works as it did before」と書いています。
途中で諦めてCancelを押しても、従来どおりログインできます。
設定に失敗したせいで締め出される心配はありません。
VRChatの2段階認証は復旧コードが命綱
ここを飛ばすと取り返しがつきません。
設定はウェブサイトのEdit Profileから
公式の手順は、VRChatのウェブサイトにログインして左上の「Edit Profile」を押し、「Two-Factor Authentication」の項目まで下げて「Enable」を押す流れです。
次に認証アプリをインストールして、表示されたQRコードを読み取ります。
読み取れない場合は「enter the key manually」から文字列を手入力できます。
成功すると専用のメッセージが出る
設定が完了すると「You are protecting your account with an additional login step.」というメッセージが表示されます。
同じ画面に復旧コード（recovery codes）の案内も出ます。
表示やダウンロードの際に、もう一度認証コードを求められる場合があります。
復旧コードを失うとアカウントを失う
公式は強い調子で「DOWNLOAD YOUR RECOVERY CODES AND KEEP THEM SAFE. IF YOU DO NOT, YOU MAY PERMANENTLY LOSE ACCESS TO YOUR ACCOUNT.」と警告しています。
さらに保管場所についても、「認証に使っているのと同じ端末に唯一の控えを置かないこと」と注意しています。
スマホを失くすと、認証手段と控えの両方を同時に失うからです。
外部アカウントの2段階認証は各社側で設定する
Steam・Oculus・Viveportで入っている人は、VRChat側ではなく各サービス側のセキュリティ設定を使います。
公式ドキュメントも、それぞれのサポートページへのリンクを案内しています。
VRChatの設定画面を探しても見つからないのは仕様です。
VRChatの「情報漏えい」通知は偽物だった
2026年に起きた混乱です。
2026年6月11日に第三者が偽の届出を出した
VRChatは公式ブログで「we have no reason to believe that our data and systems were compromised, and we did not submit any official notice about a data breach」と説明しています。
経緯は、2026年6月11日木曜日にメイン州司法長官室のサイトへ「VRChatで情報漏えいがあった」という通知が掲載されたことです。
公式は「A false data breach notice was filed on behalf of the company by an unknown third party」と書いています。
偽の社用便箋と実在しない担当者名が使われた
公式は「It was drafted on fake VRChat letterhead using the name and contact information of a person who does not exist」と説明しています。
掲載は数時間にわたって残り、その間に複数のブログやメディアが記事にしました。
削除後、メイン州司法長官室は提出された通知を「hoaxes（いたずら）」と表明しています。
慌ててパスワードを変える前に出所を見る
この件の教訓は、漏えいの話が流れてきたときに一次情報へ戻る習慣です。
VRChatの公式ブログはhello.vrchat.comにあり、重要な告知はここに出ます。
ログインできない理由を漏えいに結び付ける前に、アカウントの種類と認証コードを先に確認したほうが確実です。
※VRChat公式ブログ「The Breach Notice Was Fake」を2026年10月30日に参照。
ログインできてもアップロードできない場合は別の問題
症状が似ていても原因が違います。
アップロードにはNew Userランクが要る
ログインはできるのにアバターやワールドを上げられない場合、トラストランクが足りていない可能性があります。
公式は「You must obtain at least “New User” Trust Rank in our Trust and Safety system in order to upload content」と書いています。
数時間遊んでワールドを回り、フレンドを作れば上がります。
SDKもVRChatアカウント限定
公式FAQには「You must use a VRChat Account (not a Steam or Oculus account) to use the SDK.」という注意書きがあります。
つまり制作ツールのログイン画面でも、同じアカウントの壁にぶつかります。
アバターまわりの条件はVRChatのアバター変更とアップロードにまとめました。
変換するなら新規の空アカウントへ
Steam・OculusのアカウントをVRChatアカウントへ変換する場合、公式は変換先が「まっさらな新規VRChatアカウント」である必要があると書いています。
お気に入りなどを登録済みのアカウントには情報が移りません。
先に遊んでいたアカウントへ後から統合する用途には使えない点に注意してください。
VRChatのアカウントを守るための基本
公式が勧めている運用です。
パスワードは使い回さない
公式は2段階認証の解説の中で「you should always ensure you are using a strong password that you don’t use anywhere else on the internet」と書いています。
そのうえでパスワードマネージャーの利用を勧めています。
2段階認証は追加の壁であって、弱いパスワードの代わりにはなりません。
認証アプリはバックアップできるものを選ぶ
公式ドキュメントは認証アプリの例としてAuthyを挙げ、クラウドへバックアップできる点を利点として説明しています。
端末の乗り換えや紛失が不安なら、この特性は重要です。
コードは6桁で30秒ごとに切り替わります。
困ったときの窓口は公式サポート
公式FAQは、トラブル時の連絡先としてhelp.vrchat.comのサポート窓口を案内しています。
チケットを作る際は「SUP」カテゴリを選ぶように書かれています。
始め方や全体像の確認はVRChatとはにまとめました。
VRChatのログインのよくある質問
よくある詰まりどころをまとめます。
Q. アプリでは遊べるのにサイトに入れないのはなぜ？
A. SteamやOculusのアカウントで遊んでいる可能性が高いです。
VRChatのウェブサイトのログインはVRChatアカウント用です。
アプリ内のSettingsから変換するか、新しくVRChatアカウントを作ってください。
Q. 2段階認証のコードが通らない。
A. コードは30秒ごとに変わります。
入力中に切り替わっていないか、桁を打ち間違えていないかを確認してください。
公式も、この2点を最初の確認項目として挙げています。
Q. 認証アプリを入れた端末を失くした。
A. 復旧コードでログインできます。
公式は設定時に復旧コードのダウンロードと安全な保管を強く勧めています。
保管していない場合、アカウントへ永久にアクセスできなくなる可能性があると警告しています。
Q. SteamアカウントでVRChatの2段階認証は使える？
A. 使えません。
公式は2段階認証の対象を「VRChatアカウントの利用者」と明記しています。
Steam・Oculus・Viveportの利用者は、各サービス側のセキュリティ機能を使います。
Q. 情報漏えいがあったと聞いたけど本当？
A. 2026年6月に出回った通知は偽物でした。
VRChatは公式ブログで、第三者が偽の便箋と実在しない担当者名で届出を提出したと説明しています。
メイン州司法長官室も「hoaxes」と表明しています。
Q. 毎回コードを聞かれないのはおかしい？
A. 仕様です。
公式は、前回の入力から時間が空いたときや新しい場所からのログインに見えるときに聞かれると説明しています。
毎回必ず求められるわけではありません。
コメント