TOTPでアカウントを保護
タイムベースワンタイムパスワード（TOTP）は、Proton PassやProton Authenticatorを使用して生成できる一時的なコードです。 これらは安全な2要素認証の方法であり、アカウントをより効果的に保護するのに役立つ、従来のパスワードに代わる効果的な選択肢です。
Proton PassでTOTPの利用を開始
2要素認証やTOTPの導入は難しく考える必要はありません。Proton Passは、すべての有料プランで利用できる認証機能内蔵のパスワードマネージャーです。
- Proton Pass内で数秒で直接TOTPを作成できます。
- 同じエンドツーエンド暗号化された保管庫にコードとパスワードを保存できます。
- すべてのデバイスとプラットフォームで2要素認証の利用を開始できます。
- すべてのアカウントを簡単に保護できます。
TOTPの仕組みは？
内蔵の2要素認証機能を備えたパスワードマネージャーをご利用の場合でも、専用の認証アプリをご利用の場合でも、TOTPの仕組みは同じです。2要素認証をセットアップすると、秘密鍵が作成され、認証アプリとログイン先のサービス間で共有されます。 その後、ログインするたびに、わずか数秒で以下のプロセスが行われます。
2要素認証をセットアップしたサービスにログインすると、認証アプリによって生成されたコードの入力が求められます。
認証アプリを開き、ログイン先のサービス用の一意のコードを生成します。 サービスは、認証アプリと共有されている秘密鍵に一致するコードを生成します。
サービスに戻り、コードを入力します。 サービスは入力されたコードが正しいことを確認し、安全にログインできるようになります。
TOTPの利点は何ですか？
TOTPは、ログインプロセスを複雑にすることなく、オンラインアカウントにセキュリティの保護層を追加します。 これらが従来のパスワードに代わる優れた選択肢である理由はいくつかあります：
使いやすさ
TOTPでのログインは、パスワードを使用するよりもさらに簡単です。 暗記する必要は一切ありません。コードを入力してログインするだけです。
パスワードよりも高い安全性
TOTPは時間制限があり、お使いのデバイスと利用中のサービス間で生成されるため、サイバー犯罪者が従来のパスワードよりも傍受するのがはるかに困難です。
どこからでもアクセス可能
スマートフォン、タブレット、ラップトップなど、あらゆるプラットフォームでTOTPを使用できます。 セキュリティ目的や複数のデバイス間でTOTPを使用するために、コードのバックアップを作成できます。
TOTPとパスワードの比較
パスワード | TOTP | |
|---|---|---|
セキュリティ強度は？ | ユーザー次第 | デフォルトで強力 |
覚える必要がある？ | はい、または記録が必要 | いいえ |
MFA？ | いいえ | はい |
フィッシング耐性？ | 傍受される可能性がある | 非常に高い |
時間制限あり？ | いいえ | はい |
認証アプリでTOTPを生成
安全でエンドツーエンド暗号化された認証アプリをお探しの場合は、Proton Authenticatorをご利用ください。iPhone、iPad、iPod、Apple Watch、Mac、Android、Linux、Windowsで利用可能な無料アプリです。 オンラインでもオフラインでも、既存のコードをインポートし、あらゆるデバイス向けに新しいコードを作成できます。
タイムベースワンタイムパスワード（TOTP）に関するよくある質問
- どのウェブサイトがTOTPに対応していますか？
- どのデバイスがTOTPに対応していますか？
- ProtonアカウントへのログインにTOTPを使用できますか？
- Proton Passを使用してTOTPを作成するにはどうすればよいですか？