2FASync
認証コードを使う。その秘密は手元に。
2FASyncは、手元のブラウザーでワンタイム認証コードを計算する2FAツールです。必要に応じて暗号化保管庫を作り、認証アプリの情報を整理できます。
コード生成
ゲストの認証コードは、このブラウザー内だけで計算します。設定キーはアカウントに保存されません。「消去」を押すかページを再読み込みすると、このタブから削除されます。
コードはブラウザー内で生成します。再読み込みまたは「消去」で一時的な入力を削除します。
TOTP設定用QRコードを読み取る
カメラ映像と選択した画像は、このブラウザー内でのみ読み取ります。
設定キーを貼り付けると、現在の認証コードを確認できます。
まずはログインなしで使う
対応するTOTPの設定キーまたはotpauth URIを入力すると、現在のコードと残り時間を表示します。ゲストの入力はそのタブ内で扱い、通常のリロードで消去されます。
他人から届いた設定キーやQRコードを安易に登録せず、自分が利用するサービスの正規の設定画面で発行されたものだけを扱ってください。
長く使うコードは暗号化して管理
Googleアカウントでログインした後、別途保管庫を解除する仕組みです。ログインするだけで暗号化した認証情報が見えるわけではありません。
移行用QRコードからの取り込み、復旧キー、暗号化バックアップの使い方も確認してから端末を切り替えてください。
短時間で使う人に向く場面
作業中に手元のパソコンで一度だけ認証が必要な場合は、保管庫の作成を急ぐ必要はありません。元のサイトの設定画面で発行されたTOTP情報を使い、表示された数字をサイト側の入力欄に記入してください。通常のアカウントのパスワードまでここに預ける仕組みではありません。
仕事と個人で同じサービスを複数登録している場合は、ラベルだけで区別せず、登録元を確認します。コピー前に残り時間を見て、期限直前なら新しい番号が表示されてから使うと入力途中の失効を減らせます。
使い続けるなら復旧もセットで
暗号化保管庫を使う場合は、Googleログインの復旧方法と保管庫自体の復旧キーを別々に準備します。Googleの本人確認だけで暗号化した登録内容を開けるわけではありません。
新しい端末に移す前に、元のサービスの予備ログインコードも残しておきましょう。移行直後に旧端末を消去すると、QRの取り込み漏れや非対応方式が見つかった場合に対応しにくくなります。