Authenticator App

認証アプリは、二段階認証でオンラインアカウントにログインするために必要な、時間ベースおよびカウンターベースのワンタイムコードを生成します。すべての秘密情報はデバイス上に保存され、ハードウェアキーで暗号化されます。

アカウントの追加は、サービスから提供されるQRコードをスキャンするか、設定キーを手動で入力することで行えます。アプリはQRコードをスマートフォン上でローカルに読み取ります。画像がアップロードされることは一切ありません。

認証アプリを選ぶ理由

• 完全オフラインで動作します。コードはデバイス上で生成されるため、ログインにインターネット接続は不要です。

• ハードウェア暗号化。すべてのアカウント秘密情報は、Androidキーストアに保存されたキーを使用してAES-256/GCMで暗号化されます。キーはデバイスから外部に送信されることはありません。

• オープンスタンダード。TOTP（RFC 6238）とHOTP（RFC 4226）は、業界標準の認証アプリで使用されているものと同じアルゴリズムで、これらをサポートするあらゆるサイトで使用できます。

• デバイス上でのQRコードスキャン。カメラで撮影した画像はローカルで処理され、破棄されます。

• 暗号化されたバックアップ。選択したパスフレーズで保護されたAES-GCM暗号化バックアップファイルをエクスポートし、アプリを再インストールするたびに復元できます。クラウドアカウントもサーバーも存在しないため、完全にコントロールできます。

アカウントの追加方法

• サービスの二段階認証設定画面に表示されるQRコードをスキャンします。

• または、設定キーを貼り付けて、必要に応じて桁数、期間、アルゴリズム、カウンターをカスタマイズします。

• 後で名前を編集したり、スワイプして削除したり、リストが増えても検索したりできます。

必要なコード

• 6桁、7桁、8桁のコード。

• SHA-1、SHA-256、SHA-512アルゴリズム。

• 15秒、30秒、60秒の期間。

• カウンターベース（HOTP）コード（必要なサービス向け）。

あなたのデータ、あなたのデバイス

• アカウントもサインアップもサーバーも不要です。アプリは個人情報を一切収集しません。

• アカウントの秘密情報は決してアップロードされません。

• このアプリではAndroidの自動バックアップが無効になっているため、システムバックアップを通じて秘密情報が漏洩することはありません。

• Android 13以降では、コピーされたコードは機密情報としてマークされるため、貼り付けプレビューには表示されず、コピー後30秒で自動的に削除されます。