パスワード マネージャーと OTP アプリ: 2FA コードの移行

Unsplash の Volodymyr Kondriianenko による写真 この投稿では、2FA コード…

Unsplash の Volodymyr Kondriianenko による写真

この投稿では、2FA コードを 1Password から他のセキュリティ アプリに移行する方法について説明します。 2FA コードは、オンライン アカウントの追加のセキュリティ対策として使用されるショート コード (OTP、ワンタイム パスワード) です。これらは通常、SMS 経由でモバイル デバイスに送信されるか、Google Authenticator、Microsoft Authenticator、 2FASなどのアプリ、または Bitwarden、Enpass、1Password などのパスワード マネージャーによって生成されます。

ユーザーは、自分の身元を確認するために、パスワードとともにこれらのコードを入力する必要があります。パスワード マネージャーの変更はここ数年で非常に簡単になり、純粋な OTP アプリもさまざまなオプションを提供するようになりました。ただし、移動する場合、特に 2FA 機能を A から B に移動する場合は、手を貸さなければならないことがよくあります。

パスワード マネージャーと OTP アプリ: 2FA コードの移行

ちょっとしたヒント: パスワード マネージャーがキーワードなどをサポートしている場合は、2FA をサポートするアカウントに対してそれらを明確にマークすることに慣れてください。チェックしておくと移動の手間が省けます。

古いコードをスキャンします。

現在、ローマに通じる道がいくつかあります。結局のところ、アカウントに 2 要素認証を設定すると何が起こったかがわかります。スキャンする必要があるコードが表示されるか、自分でコードを入力する必要があります。 QR コードのスクリーンショットを撮っておけば簡単です。次に、新しいパスワード マネージャーまたは他の認証アプリでコードをスキャンして、アカウントを設定する必要があります。

パスワード マネージャーと OTP アプリ: 2FA コードの移行

秘密コードを読み取ります:

ある時点で 2FA 用に設定したコードは、最終的には単なる 1 回限りのシークレット、いわばマスター キーであり、一時キーを継続的に生成します。ただし、この「秘密」は通常、他のアプリで読み取って使用することができます。 Enpass または 1Password の例: ワンタイム パスワードを持つアカウントに移動し、それを編集します。ワンタイム パスワードを含むフィールドをクリックすると、次のような内容が表示されるはずです。

otpauth://totp/Kontoname@irgendwas?secret=GGDHGDHV5I25Z2NF

このアドレス、セットアップ キーはオープン スタンダードであるため、すべてのアプリで使用できます。ただし、新しいパスワード マネージャーまたは OTP アプリもアドレス入力をサポートする必要があります。Enpass (TOTP セクション) を参照してください。

たとえば、この記事では、Google Authenticator を Android から iOS に移行する方法について説明します。Android と iOS で利用できる2FASアプリも、このタイプの入力をサポートしています。

独自の QR コードを作成します。

しかし、そうでない場合は、別の方法で進める必要があります。しかし、心配しないでください。ここまで私に従うことができた場合は、これで問題は発生しません。最終的には、QR コード アプリを使用することもできます。たとえばiPhoneの場合はQrafterがありますが、 無料版で十分です。 Android ユーザーはQR Code Creatorを利用します。 Web サイトへの QR コードを作成できるアプリにはアドレスが必要です。

パスワード マネージャーと OTP アプリ: 2FA コードの移行

アドレス (otpauth:// のもの) を取得することは以前に学びました。したがって、それらをコピーして QR コード アプリに配置できます。次に、コードが生成され、それを新しいアプリでスキャンしてセットアップします。この段落では、Qrafter を使用したスクリーンショットの例を示します。おまけのヒント:実際に iPhone のパスワード マネージャーですべての作業を行い、サードパーティのソリューションを必要としない場合は、iPhone のカメラ アプリで QR コードを直接スキャンできます。

結論:

ここで説明したようなシナリオは確かにめったに発生しません。ただし、インシデントが発生した場合の対処法を念頭に置いておくことが重要です。読んでいただきありがとうございます!