ヨーロッパの代替サービス > 認証アプリ
ヨーロッパ製認証アプリ
2要素認証は、アカウントをより効果的に保護できる最も手軽な方法のひとつになっています：専門知識は必要なく、ほとんどの認証方法は素早く、専用アプリはほぼすべて無料です。
しかし、GoogleやMicrosoftのようなビッグテック企業の認証アプリに頼ると、そのエコシステムに固定されやすくなります。 認証データがすべて、米国拠点の1社のプロバイダーとそのポリシーに管理される可能性があります。
米国のテック大手を信用することに抵抗がある場合は、データ最小化、プライバシー、ユーザーによる管理を重視するヨーロッパの代替サービスを選びましょう。
Proton Authenticator
拠点：スイス
すべてのデバイスで使えるエンドツーエンド暗号化の認証アプリ
- エンドツーエンド暗号化によって保護されたデータ
- 顔またはフィンガープリントでロック解除
- デバイス間の暗号化された同期とバックアップ
- デバイス間の同期を望まない限り、アカウントは不要です
- Google Authenticator、LastPass Authenticatorなどから2要素認証コードをインポート
- iPhone、iPad、Apple Watch、Mac、Android、Linux、Windowsで動作します。
- オープンソース
Yubico Authenticator
拠点：スウェーデン
YubiKeyと組み合わせて、ハードウェアベースの認証を可能にする認証アプリ
- キーはデバイスではなくYubiKey上で生成され、保管されます
- オープンなTOTP/HOTP標準を使用
- Windows、macOS、Linux、iOS、Androidで利用可能
- YubiKeyの購入が必要です。
- クラウド同期は不要です。
- スマートフォンの紛失や交換後も利用できます。
- YubiKey自体はネットワーク接続不要です。
- オープンソース
Proton プライバシースコア： ⭐⭐⭐⭐⭐
Protectimus
拠点：アイルランド
個人およびビジネス向けの認証アプリ
- エンドツーエンド暗号化で保護されたクラウドバックアップ
- API、SDK、その他の既製コンポーネントを通じて、他のアプリやシステムとの統合が可能です
- セキュアなOTP生成のため、OATH標準に準拠
- プログラマブルなハードウェアトークンも利用可能
- 生体認証ログインには非対応
- 非オープンソース
Protonプライバシースコア：⭐⭐⭐⭐☆
OpenOTP Token
拠点：ルクセンブルク
フィッシング対策と音声読み上げOTPを備えた認証アプリ
- エンドツーエンド暗号化で保護されたデータ
- 位置情報ベースの認証やアプリの選択など、オプションのセキュリティツール
- コードを保護する生体認証ログイン
- 統合を通じて電子署名をサポート
- 主にビジネスユーザー向け
- 非オープンソース
Protonプライバシースコア：⭐⭐⭐⭐☆
なぜヨーロッパの認証アプリを選ぶべき？
データを米国の管轄から守る
米国企業がコードを米国外に保管していても、米国当局の手が届かなくなるわけではありません。 米国CLOUD ActやFISA第702条などの法律により、米国企業はユーザーデータの物理的な所在地にかかわらず、米国当局への引き渡しを命じられる可能性があります。
より柔軟なセキュリティ機能を利用
ビッグテックの認証アプリが必ずしも最も柔軟な選択肢というわけではありません。 ヨーロッパの代替製品の中には、デスクトップアプリ、プラットフォームに依存しないバックアップ、オープンソースのコード、認証データの保管場所をより細かく管理できる機能などを提供しているものがあります。
ヨーロッパのプライバシー基準のメリットを活かす
個人データを処理するEU拠点のプロバイダーは、データ最小化や保護をはじめとするGDPRの要件の対象となります。 GDPRはまた、欧州経済領域（EEA）外への個人データの移転にも条件を課しています。
ヨーロッパのデジタルの未来に投資する
認証は重要なデジタルインフラです。 少数の米国テックプラットフォームに依存しない世界を作るには、ヨーロッパの代替製品を選ぶことができます。 プライバシーとヨーロッパの主権を最優先する、強く多様なテック業界の構築に貢献できます。
ヨーロッパの認証アプリで確認すべき点
ヨーロッパの認証アプリは、必要に応じてプライバシー保護と先進性の両方を備えることができます。 以下の点を確認してください：
その企業のサーバーはどこにありますか？
アプリはアナリティクス、デバイス識別子、利用データを収集していますか？
プロバイダーはデータを販売、共有、または広告やAI学習のために使用していますか？
アカウントなしでアプリを使用できますか？
クラウドバックアップと同期はエンドツーエンド暗号化で保護されていますか？
認証シークレットはデバイス上でローカルに暗号化されていますか？
コードにはさまざまなプラットフォームやデバイスからアクセスできますか？
アプリはオープンソースで、誰でもコードを検証して企業のセキュリティに関する主張を確認できるようになっていますか？
ヨーロッパの認証アプリに乗り換える際のヒント
認証アプリの乗り換えは通常簡単ですが、いくつかの注意点を守ればアカウントから締め出されるのを防げます：
旧アプリがエクスポートに対応しているか確認する
現在の認証アプリでコードをエクスポートできるか確認します。 そうでない場合は、2要素認証をオフにして、新しいアプリで各アカウントごとに再度設定する必要があります。
バックアップまたは同期をすぐにセットアップする
アカウントの移行が完了したら、新しいアプリのバックアップまたは回復機能をオンにします。 暗号化されたクラウド同期、回復フレーズ、パスワードで保護されたエクスポートファイルなどが該当します。
すべてが正常に動作したら旧アプリを削除する
新しいアプリが正常に動作することを確認したら、旧アプリからアカウントを削除し、一時的な移行ファイルやQRコードのスクリーンショットを削除してから、アンインストールします。
新しいアプリで保護を有効にする
新しい認証アプリでアプリロック、PIN、生体認証による保護を有効にします。 スマートフォンに強力な画面ロックを設定し、セキュリティ更新が自動インストールされるようにしてください。
ヨーロッパ製ではないものの、ビッグテックでもない認証アプリ
ヨーロッパ以外で新しい認証アプリをお探しの場合でも、ビッグテックの製品より良い選択肢があります。 米国で運営されている認証アプリの中には検討に値するものもありますが、利用するとデータが米国の管轄下に置かれることにご注意ください。
Ente Auth
本拠地: 米国デラウェア州
エンドツーエンド暗号化バックアップを備えたオープンソースの認証アプリ
- 完全にオープンソースかつエンドツーエンド暗号化
- クロスプラットフォーム対応
- PINまたは生体認証ロックでコードを保護
- ベンチャーキャピタルやビッグテックの資金から独立
Proton プライバシースコア： ⭐⭐⭐⭐☆
2FAS
本拠地: アメリカ合衆国ネバダ州
2FAトークンをローカルに保存するオープンソースの認証アプリ
- データはデバイス上でエンドツーエンド暗号化されてローカルに保管され、セルフホスティングもオプションで可能
- オープンソース
- コードの保存にアカウントは不要
- コードに複数のセキュリティレベルを設定可能
Proton プライバシースコア： ⭐⭐⭐⭐☆
FreeOTP
本拠地: アメリカ合衆国ノースカロライナ州
AndroidおよびiOS向けの、シンプルで使いやすい認証アプリ
- オープンソース
- HOTPおよびTOTPプロトコルをサポート
- コードはデバイス上でローカルに生成されます
- 生体認証によるロック解除には非対応
- クラウド同期やバックアップ機能なし
- QRスキャンでコードをすばやく追加
Protonプライバシースコア: ⭐⭐⭐☆☆
ヨーロッパの認証アプリに関するよくある質問
- ヨーロッパの認証アプリとは？
- ヨーロッパの認証アプリのほうがプライバシー面で優れていますか？
- ヨーロッパの認証アプリはGoogleやMicrosoftのものと同等ですか？
他の欧州の代替サービスを調べる
認証アプリ以外にも興味がありますか？ メール、ブラウザ、クラウドストレージ、地図とナビゲーション、ソーシャルメディア、チャットとメッセージングなど、様々な分野の欧州の代替サービスをご覧ください。