これらの手順では、パスワード マネージャーが OTP シークレットをサポートしている場合に、パスワード マネージャーから OTP シークレットを読み取る方法と、それを他のソリューションで使用してワンタイム パスワードを再生成する方法を示します。 QRコードが「紛失」した可能性があります。
このトピックに関する質問を最近受けたので、もう一度少しガイドします。皆さんもおそらくパスワード マネージャーを使用しているでしょう。推奨事項で誰かに負担をかけたくありません。自分で解決策を見つけた人は誰でも満足できるからです。一般に、現在ではワンタイム パスワード (OTP) の作成を提供するパスワード マネージャーが存在します。これは、Google、Apple、または Microsoft アカウントからわかるかもしれません。
二段階認証を設定すると、このようなQRコードが表示されることがあります。次に、Auth アプリ (Authy、Google Authenticator、Microsoft Authenticator、またはパスワード マネージャーなど) でそれをスキャンすると、アプリは数字の列の形式でパスワードを 1 回だけ吐き出すことができます。したがって、ユーザー名とパスワードを使用してどこかにログインし、生成された数値コードを入力します。皆さんご存知のプライマルスライムについてはここまでです。
ここで、パスワード マネージャーまたは認証アプリを変更する必要があるかもしれません。じゃあ何？次に、それをどのように行ったかを検討する必要があります。ある程度賢い人なら、セットアップ中に QR コードのスクリーンショットを撮り、それを印刷するか、安全に暗号化された場所に保存したかもしれません。運が良ければ、きれいにエクスポートするパスワード マネージャーまたは認証アプリと、きれいにインポートする同等のアプリも入手できるでしょう。そうすれば何の問題もありません。
ただし、確かなことは、特にインポートおよびエクスポート時に、ワンタイム パスワードのジェネレータで問題が発生する可能性があるということです (たとえば、CSV エクスポートは OTP / ワンタイム パスワードをサポートしていません)。 QR コードをもう持っていない場合は、問題が発生する可能性があります。だからこそ、現在のプログラムが新しいプログラムをどのようにエクスポートまたはインポートするかを確認するためのヒントを提供したいと思います。なぜなら、QRコードは結局のところ「秘密の数字の羅列」に過ぎないからです。ただし、パスワード マネージャーは多数あるため、普遍的なソリューションを提供することはできません。参考になる箇所を指摘することしかできません。
例 1Password:パスワード マネージャーを使用すると、ワンタイム パスワードを作成できます (ワンタイム パスワードもパスワード マネージャーに任せるべきかどうかについては議論しないでください)。
新しいソリューションにエクスポート/インポートするときに、ワンタイム パスワード (2FA の OTP) の生成が 2 要素認証のアカウントでは機能しないことに気付いた場合は、1Password に移動して、対応するアカウントを編集します。ワンタイム パスワード セクションには、otpauth://totp/Username?secret= XO5JKX9LNIP5UXXKQ4CPIX2TEFHG6 &digits=6 のような長い文字列が表示されます。太字で示したものがQRコードに隠された「秘密」です。
もう何も必要ありません。ワンタイム パスワードを生成および管理できるパスワード マネージャーに切り替えると、この組み合わせをアカウントに入力できるようになるはずです。両方のマネージャーが同じ数値コードをスローしたかどうかを比較することで、全体が成功したかどうかをテストできます。 SafeInCloudの例:
このすべては、 Microsoft Authenticatorなどの他のアプリでも機能します。Microsoft Authenticator は、おそらくほとんどのユーザーにとって Google Authenticator よりも優れた機能を提供します。アカウントを設定するときに、QR コードをスキャンするかどうかを選択できます (この場合、もう QR コードはありません)。ただし、コード (つまりシークレット) を入力することもできます。これを行うと、必要な正しいワンタイム パスワードが問題なく正しく生成されます。完全性と公平性のために、Google Authenticator もそのようにしています。
おそらく非常にニッチなトピックですが、そのようなものを読んだ後は常に良いものになります。なぜなら、知識については、人生のすべてのことと同じだからです。必要とするよりも持つ方が良いのです。パスワード マネージャーを探している場合は、Bitwarden、1Password、SafeinCloud、Enpass、または私の知る限り、KeePass およびその派生製品を検討してください。
