パスワード管理

パスワードジェネレーター

ジェネレーターは、接続、銀行口座、サーバーを管理するフォームから、編集モードに切り替えることを条件にアクセスできます。

接続
銀行口座
サーバー
Password generator

このボタンをクリックすると、ジェネレーターを管理するダイアログが開きます:

Password generator

パスワードの長さ、小文字、大文字、数字、記号の有無を設定できます。

ニーモニックパスワードを選択した場合、ジェネレーターは大文字、数字、記号の存在と同様に、数を設定できるランダムな英語の単語のシーケンスを生成します。

エントロピーの測定(パスワードの強度)は、生成時およびフォーム内に表示されます。

パスワードは、大文字2つ、小文字2つ、数字2つ、特殊文字2つを含む14文字以上で構成することを推奨します。

2要素認証 2FA (TOTP)

認証は、接続、銀行口座、サーバーを管理するフォームからもアクセスできます。

動作原理:

TOTP(Time-based One-Time Password)は30秒ごとに変更される6桁のコードを生成します。これは2つの要素から計算されます:

  • ウェブサーバーとGO Passwords – LocalSafeBoxアプリの間で共有される秘密鍵
  • 現在

すべてがオフラインで機能します:スマートフォンとサーバーは、通信することなく、時刻に基づいてそれぞれ独自に同じコードを計算します。

秘密鍵の登録:

Two-factor authentication

編集モードのフォームから、ウェブサイトが提供するQR codeをスキャンするか、キーを直接コピーすることができます。

QR Code

使用方法:

Two-factor authentication

秘密鍵が登録されると、フォームが開いている間、6桁の認証コードが30秒ごとに計算されます。次のコード(30秒の有効期限切れで使用可能になる)も提案されます。

注意:コードがウェブサーバーによって生成されたものと一致するように、スマートフォンの時刻を正確に合わせておく必要があります。

このコードは次の3つの方法で使用できます:

  • ウェブサイトの専用フィールドへの手動コピー
  • アプリのフォームの「現在のコード」フィールドをクリックしてクリップボードにコピーし、ウェブサイトのフィールドに貼り付けます
  • ウェブサイトから、ユーザー名とパスワードを入力するためにautofillを使用した場合は、GO Passwords – LocalSafeBoxアプリを開く必要すらなく、コードが自動的にクリップボードにコピーされます。その後、サイトの適切なフィールドに貼り付けるだけです。

自動入力(autofill)

Autofill

金庫にすでにユーザー名とパスワードを保存しているサイトのログインページに到達すると、GO Passwords – LocalSafeBoxはシステムによって送信された構造を分析して入力すべきフィールドを特定します。既存のウェブサイトの多様性に適応するために、いくつかの連続した認識レベル(標準化された技術属性、必要に応じてキーワードによるより詳細な分析)に依存しています。その後、訪問したサイトと保存されたエントリを比較することにより、金庫の対応するエントリとリンクさせます。

金庫内で一致するエントリが見つかるとすぐに、キーボードのすぐ上にサジェストが表示されます。軽くタップするだけで、すでに保存しているユーザー名とパスワードがウェブページに送信され、再入力したり覚えている必要もありません。
その時点で金庫がロックされている場合は、まず認証(生体認証またはマスターパスワード)が要求され、その後入力が行われます。

逆に、まだ登録されていないサイトに新しいユーザー名を入力すると、GO Passwords – LocalSafeBoxはフォームの送信時にそれを検出し、複数ステップのフォームを使用するサイト(別々の画面でのメールアドレスとパスワードの入力)を含めて、対応するエントリを作成することを提案します。これは、2つの情報をスマートに統合する遅延キャプチャメカニズムのおかげです。

GO Passwords – LocalSafeBoxは、支払いフォームにも同じ哲学を適用します。カード番号、名義人名、有効期限、セキュリティコードは、これらのフィールドがページに表示される順序に関係なく、同時に検出されます。
オンラインでの買い物の決済時に、1回タップするだけでお好みのカードを使用して支払いフォーム全体が入力されます。16桁の番号を手入力するために財布の奥から物理的なカードを探す必要はもうありません。

あらゆる段階で考慮されたセキュリティ:

  • 自動ロック:提案の時点で金庫がロックされている場合、入力の前に認証(生体認証またはマスターパスワード)が必須となります
  • 猶予期間:ロック解除後、短い遅延によりすべてのフィールドで認証を再要求するのを防ぎ、金庫が無期限に開いたままになるのを回避します
  • 第三者を経由するものはありません:すべての処理(検出、照合、入力)はデバイス上でローカルに行われます

自動入力機能が動作するようにするには、GO Passwords – LocalSafeBoxを優先サービスとして設定し(アプリの設定内)、ブラウザ(例:Chrome)が別の自動入力サービスを使用することを許可する必要があります。

passkeys

Passkey

Android 14以降で使用できるpasskeyは、パスワードなしでウェブサイトにログインする方法です。

passkeyは鍵と南京錠のように機能します:

  • サイトは南京錠を維持します。検証のためだけに機能し、誰もそれを使用して侵入することはできません。
  • キーは金庫に保管します。スマートフォンから外に出ることはありません。

サイトからpasskeyの作成を提案されたとき、GO Passwords – LocalSafeBoxが提案される選択肢の中に表示されます:

  • 金庫がロックされている場合は、ロックを解除します(生体認証またはマスターパスワード)。
  • エントリの名前を確認します。
  • キーはスマートフォン上で作成され、暗号化で保護されて金庫に格納されます。

一部のサイトでは、パソコンから作成することもできます。サイトにQR codeが表示され、それをスマートフォンでスキャンします。

すでにpasskeyを持っているサイトのログインページで:

  • GO Passwords – LocalSafeBoxは対応するpasskeyを自動的に提案します。
  • 金庫がロックされている場合は、「タップしてロック解除」という表示がされ、本人確認を行います。

上部へスクロール