TOTPコードの保護

ウェブサイトやサービス向け多要素認証のTOTPコード保護

現代のデジタル社会において、オンラインアカウントのセキュリティを確保することは非常に重要です。多要素認証 (MFA) は、アカウントにアクセスする際にパスワードとタイムベースワンタイムパスワード (TOTP) による認証を組み合わせることで、アカウントのセキュリティを強化します。KeeperはこのTOTPコードを保存、自動入力することで、迅速かつ安全な認証プロセスを実現します。

KeeperでのTOTPコードの保存

Keeperは、2要素認証 (2FA) によるセキュリティ強化のために、タイムベースワンタイムパスワード (TOTP) に対応しています。TOTPコードをKeeperに統合することで、ログイン情報と一緒に安全にレコード内に保存することができます。この統合により、TOTPコードが必要なウェブサイトやサービスに対して、コードを簡単に取得できるようになり、ログイン手順がスムーズになります。

たとえば、Microsoft 365やGoogle Workspaceなどのサービスで多要素認証 (MFA) を有効にすると、通常はQRコードをスキャンするか、シークレットキーを認証アプリに入力するよう求められます。Keeperを使用すれば、これらのTOTPキーを自分のボルト (保管庫) に直接保存することができます。QRコードをスキャンするか、シークレットキーをKeeperに入力するだけで、TOTPコードが安全に保存され、必要なときにすぐに使用できるようになります。

2要素認証コードを追加した後は、必ずレコードの [保存] をクリックして変更内容を保存してください。

KeeperFillによるTOTPコードの自動入力

ブラウザ拡張機能

ログイン情報とタイムベースワンタイムパスワード (TOTP) をKeeperに保存しておくと、ブラウザ拡張機能が、2要素認証 (2FA) が必要なサイトへのログイン時に、該当するTOTPコードを自動で入力してくれます。

TOTPコードの自動入力:

ログイン先のウェブサイトに対して、Keeperボルトにログイン情報とTOTPコードの両方が保存されている場合、Keeperは自動的にTOTPフィールドを検出し、正しいコードを入力します。

コンテキストメニュー:

2要素認証コードは、右クリックのコンテキストメニューから直接選択して入力することもできます。TOTPフィールド上で右クリックし、Keeperをクリック、その後、該当するレコード名と2要素認証コードを選んでフィールドに入力してください。

ブラウザ拡張機能のメニューからTOTPコードにアクセス

ブラウザのツールバーにあるKeeperFillのメニューから、自分のアカウントをクリックすることでもTOTPコードにアクセスできます。拡張機能は、現在表示しているウェブページに関連付けられた最も適切なレコードを表示し、正しいログイン情報や2要素認証コードを簡単に確認・入力できます。
そこから、ログイン情報とTOTPコードの両方を自動入力することも、TOTPコードを手動でコピーして該当のフィールドに貼り付けることもできます。

モバイルアプリ

KeeperのAndroid、iOS向けモバイルアプリでは、TOTPコードを簡単に管理できます。

iOS
- TOTPコードの自動入力 ログイン情報とTOTPコードがKeeperボルトに保存されている場合、Keeperの自動入力拡張機能であるKeeperFillは、ウェブサイトやアプリにログインする際に、キーボードの上部に適切なレコードを提案します。もしKeeperが自動でレコードを一致させられない場合は、キーボード右上の鍵アイコンや [パスワード] ボタンから拡張機能を手動で起動し、目的のレコードを検索して選択できます。

TOTPコードのコピー TOTPを含むレコードを表示すると、ブラウザ拡張機能内の [入力] ボタンをタップすることで、コードが自動的にクリップボードにコピーされ、必要なフィールドにすぐ貼り付ける準備が整います。また、レコード内の2要素認証コードフィールドを直接タップすることでも、TOTPコードをデバイスのクリップボードにコピーできます。

Android
- TOTPコードの自動入力 TOTPコードが必要なウェブサイトやアプリにログインする際、Keeperボルトに該当するレコードが保存されていれば、Keeperはキーボードの上部に適切なレコードを提案します。

TOTPコードのコピー 2要素認証コードが自動的にコピーされない場合は、Keeper内のTOTPフィールドをタップしてください。タップ後、コードをクリップボードにコピーしたことを知らせる通知が表示され、すぐに入力欄に貼り付けて使用できます。

TOTPコードの不一致に関するトラブルシューティング

デバイス間でTOTPコードが異なる理由:

モバイル端末とデスクトップデバイス間でTOTPコードが異なるという問題に遭遇した場合、通常はデバイス間の時刻設定にずれがあることが原因です。TOTPコードは時刻に基づいて生成されるため、数秒でも時間が異なると、デバイスごとに異なるコードが表示されることになります。

解決方法

デバイスの時刻を「自動設定」にする モバイル端末とデスクトップの両方で、信頼できるタイムサーバーと時刻を自動的に同期する設定にしてください。ほとんどのデバイスでは、日付と時刻の設定内にある「自動設定」オプションを有効にすることで設定できます。
1. iOS / Androidの場合 デバイスの「設定」アプリを開き、「日付と時刻」の設定に進み、「自動設定」を有効にしてください。
2. デスクトップの場合 コンピューターの「日付と時刻」設定を確認し、正しいタイムゾーンが選択され、信頼できるタイムサーバーと同期されていることを確認します。

これにより、すべてのデバイスでTOTPコードが正しく同期され、ログイン時に正しいコードを入力できるようになります。

TOTPコードを安全に利用するためのベストプラクティス

KeeperはTOTPコードを安全に保存、管理しますが、セキュリティを最大限に高めるために、以下の追加の対策も併せて実践しましょう。

TOTPキーは絶対に共有しない TOTPシークレットキーは個人のセキュリティ情報です。Keeper内のみに保存し、他人と共有しないようにしてください。
強力なマスターパスワードを設定する Keeperのボルトは、マスターパスワードによって保護されています。簡単に推測されない、強力でユニークなパスワードを使用して、ボルトの安全性を確保しましょう。

Keeperを使ってTOTPコードを保存、自動入力することで、アカウントを多要素認証でより安全に保護できるだけでなく、2要素認証の操作も簡単になります。Keeperはブラウザやモバイル端末と連携して動作するため、TOTPコードを手軽に管理しながら、認証情報とTOTPコードを安全に保護できます。

前へログイン状態を維持

次へAzureまたはOffice 365でKeeper TOTPを使用

最終更新 1 か月前