セキュリティ

Authenticatorがコードを守る仕組み

セキュリティアーキテクチャを、わかりやすく。

コードは端末上で生成

Authenticatorは標準のTOTPを実装しています。ワンタイムコードは共有シークレットと現在時刻からローカルで計算され、生成にも配信にもサーバーは関与しません。機内モードでも海外でも圏外でも、アプリは完全オフラインで動作します。

同期を有効にすると、ボールトは端末を離れる前に、ハードウェアから決して出ない鍵で暗号化されます。送受信・保存されるのは私たちにも読めない暗号文だけです。秘密情報を晒しうるサーバー側リセットは存在しません — それこそが狙いです。

スマートフォン・タブレット・Macの追加はマスターデバイスモデルで行われます。既存の信頼済み端末が明示的に承認して初めて、新しい端末は暗号化ボールトを受け取れます。漏えいしたパスワードだけでは、攻撃者の端末にコードを複製できません。

ボールトはFace ID・Touch ID・端末パスコードの背後にあります。ロック解除状態の電話を失くしてもアカウントを失うことにはならず、コード画面のスクリーンショットはOSの保護機能で制限できます。

私たちはあなたのシークレット、アカウント名、コードを読むことはできません。アプリの利用開始にアカウントは不要です。利用分析は完全オプトインで、有効時もアプリレベルのイベントのみを対象とし、ボールトの中身には決して触れません。

Authenticatorにセキュリティ上の問題を発見したと思われる場合は、contact@vidus6.com までご連絡ください。すべての報告に目を通し、できる限り迅速に対応し、責任ある報告者をクレジットします。

ここで答えていないセキュリティの疑問はお問い合わせ.