新着:ひと晩で終わるパスワードのチェックリスト

2段階認証コードを、パスワードと一緒に、あなたのデバイスで生成

ワンタイムコードの安全性は、その背後にある秘密鍵で決まります。8PWD はその秘密鍵をパスワードと同じ暗号化された保管庫にオフラインで保存し、サインインのときにコードを入力してくれます。

6 桁の数字はどう作られるか

2段階認証をオンにすると、Web サイトは秘密鍵を渡してきます — たいていは QR コードの形で。以後、あなたのデバイスはその秘密鍵と現在時刻を組み合わせて 6 桁の数字を作り、30 秒ごとに変わります。どこにも何も送信されません。秘密鍵を持っている App なら、どれでも同じコードを計算できます。本当の問いはひとつだけ。秘密鍵はどこにあるのか、です。

8PWD はどこに置くか

保管庫の中、パスワードの隣に、同じ方法で暗号化して置きます(AES‑256‑GCM、鍵はデバイスから出ません)。ログインするアカウントはなく、問い合わせを受けるサーバもありません。暗号化のページが設計を平易な言葉で説明しています。

コードの入力

バージョン 2.0 からは、サイトがコードを求めると、現在のコードがパスワードと同じようにシステムの自動入力で提供されます。自動入力に対応していない App のために、コードタブにはすべてのコードがカウントダウン付きで並び、タップでコピーできます。

Google Authenticator などからの移行

いちばんきれいなやり方は、各サービスのセキュリティ設定から QR コードをもう一度スキャンすることです — 古い App は、そこからアカウントを削除するまで動き続けます。書き出しができる App もあり、読み込みガイドが両方の手順を扱っています。何かを削除する前に、新しいコードで一度サインインしてください。

バックアップと機種変更

2段階認証の秘密鍵は、すべての .8pwd 書き出しと定期的なローカルバックアップに含まれます。バックアップがなければ、iPhone を失うとコードも失われます — これはすべてのオフライン認証アプリに共通で、8PWD が 30 日間書き出しがないと知らせるのはそのためです。各サービスが発行するリカバリーコードも保管しておいてください。

パスワードとコードを同じ App に置くのは賢明か

第 2 の要素は主に、パスワードがどこか別の場所で漏えいしたとき — これが最も多いケースです — にあなたを守るためにあり、コードが別の App にあっても同じ保管庫にあっても、その役目は果たします。手放すのはデバイス間の分離です。保管庫を開けられる人は両方を手にします。少数のアカウントでそれが気になるなら、そこだけハードウェアキーを使い、残りを 8PWD に任せてください。

App Store でダウンロード

パスワード 10 件まで無料、機能はすべて使えます。一度の購入で iPhone、iPad、Mac に対応。

App Store でダウンロードMac App Store でダウンロード

次に読む