タグ

ブックマーク / jpdebug.com (1)

  • コマンドラインのGoogle Authenticatorのotpauthをパスワードマネージャに登録するときの注意点 - JPDEBUG.COM

    パスワードマネージャにGoogle Authenticatorの情報を登録する パスワードマネージャはQRコードを読み取って、OTPを表示できる。 パスワードマネージャは最近は高機能化されてきて、バーコードをスキャンしてワンタイムパスワードを表示できるような機能をもっているものも出てきています。 これで2要素認証といえるかどうか、という議論はあります。2 段階 認証ではありますが、OTPはパスワードマネージャが表示するものなので、マスターパスワードを入れれば表示が可能となってしまいます。この場合、目的は2要素認証なのですが、結果として利用側としては 1要素認証 になってしまいます。この点には注意が必要です。パスワードマネージャは指紋認証などの「パスワードではない」認証方法を利用すれば、これは 2要素認証 と言えるかもしれません。 ubuntuに導入できるgoogle-authenticat

  • 1