2段階認証コードを、パスワードと一緒に、あなたのデバイスで生成
ワンタイムコードの安全性は、その背後にある秘密鍵で決まります。8PWD はその秘密鍵をパスワードと同じ暗号化された保管庫にオフラインで保存し、サインインのときにコードを入力してくれます。
6 桁の数字はどう作られるか
2段階認証をオンにすると、Web サイトは秘密鍵を渡してきます — たいていは QR コードの形で。以後、あなたのデバイスはその秘密鍵と現在時刻を組み合わせて 6 桁の数字を作り、30 秒ごとに変わります。どこにも何も送信されません。秘密鍵を持っている App なら、どれでも同じコードを計算できます。本当の問いはひとつだけ。秘密鍵はどこにあるのか、です。
8PWD はどこに置くか
保管庫の中、パスワードの隣に、同じ方法で暗号化して置きます(AES‑256‑GCM、鍵はデバイスから出ません)。ログインするアカウントはなく、問い合わせを受けるサーバもありません。暗号化のページが設計を平易な言葉で説明しています。
コードの入力
バージョン 2.0 からは、サイトがコードを求めると、現在のコードがパスワードと同じようにシステムの自動入力で提供されます。自動入力に対応していない App のために、コードタブにはすべてのコードがカウントダウン付きで並び、タップでコピーできます。
Google Authenticator などからの移行
いちばんきれいなやり方は、各サービスのセキュリティ設定から QR コードをもう一度スキャンすることです — 古い App は、そこからアカウントを削除するまで動き続けます。書き出しができる App もあり、読み込みガイドが両方の手順を扱っています。何かを削除する前に、新しいコードで一度サインインしてください。
バックアップと機種変更
2段階認証の秘密鍵は、すべての .8pwd 書き出しと定期的なローカルバックアップに含まれます。バックアップがなければ、iPhone を失うとコードも失われます — これはすべてのオフライン認証アプリに共通で、8PWD が 30 日間書き出しがないと知らせるのはそのためです。各サービスが発行するリカバリーコードも保管しておいてください。
パスワードとコードを同じ App に置くのは賢明か
第 2 の要素は主に、パスワードがどこか別の場所で漏えいしたとき — これが最も多いケースです — にあなたを守るためにあり、コードが別の App にあっても同じ保管庫にあっても、その役目は果たします。手放すのはデバイス間の分離です。保管庫を開けられる人は両方を手にします。少数のアカウントでそれが気になるなら、そこだけハードウェアキーを使い、残りを 8PWD に任せてください。
App Store でダウンロード
パスワード 10 件まで無料、機能はすべて使えます。一度の購入で iPhone、iPad、Mac に対応。