nDiki : 認証

認証

authentication / certification / verification

関連情報

HTTP

Apache

その他

  • TypeKey

スポンサード リンク

2019年4月9日 (火)

PC でのワンタイムパスワードのシークレットキー管理に KeePassXC を使う

TOTP アルゴリズムを使っている2段階認証のシークレットキーの管理・ワンタイムパスワード生成はスマートフォンアプリの Google Authenticator とIIJ SmartKey を両用している。メインのスマートフォンが使えなくなった時のために、使っていない古いスマートフォン残しておいてそこにもシークレットキーを登録しているのだけれどこれ面倒。バックアップは PC (Mac)で管理したい。

そう思って調べたところ、普段パスワード管理に使っている KeePassX のフォーク版 KeePassXC が TOTP 生成機能をもっているということを知った。

KeePassX の開発保守が停滞していることもあり KeePassXC にこのタイミングで乗り換えつつ KeePassXC で 2段階認証のシークレットキーの管理をしてみることにした。

クロスプラットフォームで公式サイトでは Linux 用・macOS 用・Windows 用のパッケージが配布されている。

シークレットキーの登録

IIJ SmartKey に登録しているキーについてそれぞれ QRコード生成をし別のカメラで読み取り、その中の secret の値を KeePassXC のエントリに登録していく。エントリを作成し(あるいは既存のエントリを選択し) TOTP の設定でキーを入力し保存すれば OK。

ワンタイムパスワードの生成

もちろんワンタイムパスワードの生成にも対応している。これがあればスマートフォンが手元に無くても要 TOTP 認証ネットサービスにログインできる。便利。

パスワードデータベースファイルの管理

KeePass パスワードデータベースファイル (kdbx) に保存されるので、あとは好きな方法でバックアップ

[ Mac アプリケーション ]

スポンサード リンク
[ 4月9日全て ]

2019年6月15日 (土)

今日のさえずり: JapanTaxi アプリを初めてインストールしてみたけれど、 SMS 認証必須なのね

2019年06月15日

[ 6月15日全て ]

2019年8月20日 (火)

今日のさえずり: 「日本カメラ社」って「にほんかめらしゃ」じゃなかったんだ……

[ 8月20日全て ]

2019年11月2日 (土)

今日から Pixel 4

image:/nDiki/2019/11/02/2019-11-02-085140-nDiki-1200x800.jpg

10月22日に注文した Pixel 4 が1週間後の今週火曜日10月29日に届いた。まとまった時間で Xperia Z5 から移行したいと思って土曜日の今日まで待ってから開梱・設定した。

移行

Xperia Z5 で使っているドコモnanoUIMカード(nano SIM カード)を抜いて Pixel 4 に挿入し電源オン。 APN は自動設定された。

Pixel 4 には「クイック スイッチ アダプター」が同梱されていて、これを使ってケーブル経由でデータ移行ができるようなのだけれど、移行の範囲がよくわからないことと、せっかくの機会なので見直しをしたいということで手作業で移行。こういう時のタスクの書き出しは TaskPaper が便利。ほぼ丸一日費やして移行完了。

前デバイスで機種変更手順が必要なのは以下。

FeliCa チップは背面の電源ボタンの高さあたりにあるとのこと。

ロケーション履歴で使うデバイスも忘れずに変更(前デバイスでは使わないようにする)。

手作業で面倒なのは以下かな。

  • Gboard の単語リスト
  • Authenticator・IIJ SmartKey

Pixel 4 ファーストインプレッション

さすがに4年前の Xperia Z5 より格段に性能向上しており、ヌルヌルな操作感。

指紋認証機能が無くなり代わりに顔認証機能が追加された。使ってみると、失敗することなくアンロックされるので指紋認証よりずっと快適で驚いた。

カメラのシャッター音は控えめ。「無音モード」アプリは Pixel 4 でも動いた。

移行での問題

画像転送で使っている Image Sync は RICOH GR III に接続しようとすると必ず落ちる。Image Sync 2.0.6(2019年9月18日) の対応 OS に明記されているのは Android OS 4.4~9.0 なので、現状仕方なし。早く対応してくれるといいな。

移行を様子見

以下の処理やアプリは Pixel 4 に入れるのをいったん保留。

今日のさえずり: 今朝開梱した Pixel 4 の設定だいたい完了。ほぼ丸一日費やした。

2019年11月02日

  • 24:28 今朝開梱した Pixel 4 の設定だいたい完了。ほぼ丸一日費やした。顔認証は失敗することも無く指紋認証より快適だな。
  • 24:39 Image Sync は Android 10 に対応できてないのかな。 RICOH GR III に接続しようとすると必ず落ちる。 #GR #GRIII #GR3
[ 11月2日全て ]

2019年11月25日 (月)

Alfred から指定したチャンネルを MacSlack デスクトップクライアントで開く

 slack://channel?team={TEAM_ID}&id={CHANNEL_ID}

という URLMacSlack デスクトップクライアント上で指定したチャンネルを開けるということがわかったので Alfred でワークフローを作って開けるようにした。

deep linking を使うだけなら認証承認まわり関係ないのでお手軽。

TEAM_ID と CHANNEL_ID はデスクトップ版のサイドバー上のチャンネルでリンクをコピーして確認。

[ 11月25日全て ]

2019年12月1日 (日)

買って良かったもの 2019

12月になったので今年(と昨年12月)良かったものをふりかえり。良かったものをふりかえるのは至福のひととき。

今年の「生活・行動を変えた買って良かったもの」はやはり

である。

カメラレンズ・カメラアクセサリ

今年はコンパクトデジタルカメラトイデジ1台ずつでレンズは無し。

RICOH GR III

image:/nDiki/2019/04/02/2019-04-02-081657-nDiki-1200x800.jpg

昨年2018年9月25日の開発発表から買うと決め待ちわび発表と同時に注文し手に入れた GR III。文句無し今年のベストバイ。片手でさっと撮る体験は代えがたいものがある。来年もずっと相棒でいてくれるだろう。

ストラップはいくつか使ってみて、今は純正ハンドストラップ GS-2 がしっくりきている。撮り歩く時はいつでもさっと撮れるように手に握っておきたいのだ。

デジタルハリネズミ2 BOX

image:/nDiki/2019/09/21/2019-09-24-075413-nDiki-1200x800.jpg

去年のデジタルハリネズミ初代に続き、今年はデジタルハリネズミ2を購入。今使っているデジタルハリネズミが使えなくなった時用のストックして在庫があるうちに購入しておいた。12月1日現在もまだ在庫があるようだ。

ガジェット

Pixel 4

image:/nDiki/2019/11/02/2019-11-02-085140-nDiki-1200x800.jpg 4年使った Xperia Z5 からようやくスマートフォンを新しくした。去年 Pixel 3 にするつもりだったけれど買うタイミングを逃してその次の Pixel 4 を待ったのだ。

きれいに撮れるカメラ・失敗なくアンロックされる顔認証機能などを備えた Pixel 4 には十分満足している。

Anker PowerCore Slim 10000 PD

image:/nDiki/2019/11/03/2019-11-03-093324-nDiki-1200x800.jpg

Pixel 4 のための USB PD 対応モバイルバッテリとして Anker PowerCore Slim 10000 PD を選んだ。スリムなのでさっとバッグ入れておくことができる。 Pixel 4 はバッテリのもちが悪いとの酷評が多いが、バッテリー セーバーを常にオンにしている自分の場合全く問題なしなので、今のところモバイルバッテリのほとんど無い感じである。

ゲーム

今年は購入無し。

バッグ

グレゴリー クイックポケットL

image:/nDiki/2019/08/26/2019-08-24-111235-nDiki-1200x800.jpg

今年買ったグレゴリーバッグは1つ。ずっと前に生産終了となっていたグレゴリーのクイックポケットLがまた生産・販売されていると知って即購入。めちゃくちゃ使い勝手が良い。ちょっと大判な出で立ちだけれど、その分しっかりモノが入り重宝である。クイックポケットMの出番が減り変わりにクイックポケットLを使うことが多くなった。

今年買った RICOH GR III をさっと出し入れするのにも超便利だ。

CHUMS ショルダーポーチスウェット Navy/Natural CH60-2701

image:/nDiki/2019/04/07/2019-04-06-093953-nDiki-1200x800.jpg

以前から欲しいなと思っていたけれどなかなか買うにいたらなかった CHUMS のショルダーポーチスウェット。 RICOH GR III をさっと出せるショルダーバッグが欲しいなということでこのバッグを買うことにした。

荷物少なめの天気の良い日はこのバッグで、折り畳み傘などもうちょっと他の荷物がある時には上のクイックポケットLでと使い分けている。

家電・収納

IKEA MALM/マルム チェスト(引き出し×3) ブラウンステイン アッシュ材突き板

image:/nDiki/2019/01/13/2019-01-13-110343-nDiki-800x1200.jpg

今年は洋服収納を大きく見直し。ずっと独身実家時代からの衣装ケースを使っていたのだけれど、ついに今年自分用チェストを購入した。80cm の3段チェスト1台が自分用で下2段には洋服を、上1段にはカメラ類を収納している。これからも洋服は2段に収まる範囲で済ましていくつもり。

無印良品 ポリプロピレンケース

image:/nDiki/2019/03/17/2019-03-17-102449-nDiki-1200x800.jpg

部屋に積んであった衣装ケースもこのタイミングで見直し。奥行きの長い衣装ケースを処分し、代わりにクローゼットに入る奥行きのポリプロピレンケースを揃えて新しい収納とした。そのまま上に布団を置くと上面がたわむのでホームセンターで 5.5mm の MDF をカットしてもらい天板にすることで解決した。いい感じに自宅にカスタマイズされた収納ができてちょっと満足。

ちなみに今年はのテーブルとして「無印良品 パイン材デスク・幅86cm」を買ったり、イベント旅行用に「半分の厚みで収納できるソフトキャリーケース(S)」を買ったりと無印良品のものをいろいろ買ったなあ。

アイリスオーヤマ サーキュレーターアイ PCF-SC15T

image:/nDiki/2019/05/11/2019-05-11-092057-nDiki-1200x800.jpg

今年買った家電はサーキュレーターのみ。初サーキュレーター。コンパクトでびっくり。若干不快な首振り音がするのがちょっとマイナスポイントだけれど、家の中の空気の循環に重宝している。

文房具

今年は特筆するほどのものは無し。

その他小物

ママとベビーの水だけぬれコットン100

image:/nDiki/2019/04/05/2019-04-05-074949-nDiki-1200x800.jpg

なにげに今年出会って良かったと思うのが「水だけぬれコットン」。個包装で嵩張らないし乾燥もしないで最高だ。

無印良品 タグツール・温湿度計 TGF-06

image:/nDiki/2019/05/02/2019-05-02-162322-nDiki-1200x800.jpg

外出時に持ち歩くのに丁度よいデジタル温湿度計ようやく見つかった。都合3つ購入してみたが個体差がそれほど無いので、家の中の室温差をチェックするのにも使えている。エアコン設定をきちんと数字をチェックしながらできるのいいね。

Matador Pocket Blanket 2.0

image:/nDiki/2019/05/12/2019-05-11-093711-nDiki-1200x800.jpg

現地で「持ってくればよかったなー」と思うものの1つがレジャーシート。だけれどかさばるのでは「とりあえず持っていっておくか」とならない。ということで超コンパクトなレジャーシートを買ってみた。結果「とりあえず持ってきておいて良かった!」が増えたのでいい買い物だった。

鳩サブレーデザイン 名刺入れ

image:/nDiki/2019/05/17/2019-05-17-080726-nDiki-1200x800.jpg

「中の名刺が曲がらない」「他の製品を傷付けない」「安い」ということで無印良品のポリプロピレンカードケースが名刺入れとして一番使いやすい。ただ遊び心が足りないなということで、鳩サブレーデザインのにしてみた。

でも名刺交換した相手から何か言われたこともないので完全に自己満足状態である。

Fancfranc フレ 2WAY ハンディファン

image:/nDiki/2019/06/05/2019-06-06-075825-nDiki-1200x800.jpg

東京ディズニーランドへ行く時の暑さ対策というのが一番の目的で購入した。東京ディズニーランド金沢旅行に持っていったけれど思った以上にかさばるが欠点。それから屋外ではちょっとした風が吹いていると無力さを感じちゃう。ということで屋外用としてはそれほどいい感じじゃなかった。

ただ家の中では重宝がられていたので、買って損は無かった一品。

[ 製品レポート ]

[ 12月1日全て ]

2019年12月11日 (水)

Pixel 4ロック画面の表示を常に ON にしてみる

Pixel 4 の「ロック画面の表示」で「常に ON」をオンにして1日使ってみた。スマートフォンにいつも時計が表示されているの、バッテリ消費もいとわず使っているような背徳感がある。 OLED なので黒基調の表示ならディスプレイによるバッテリ消費はそれほどでも無いと思うし、実際オンにする前よりすごくバッテリの減りが早いとも感じなかった。バッグに入れている時などはちゃんと表示が消えるようになっている。

ぱっと見た時に注意を引かれて集中力を途切れさせるデメリットを補うほどの便利さは感じられていないので、常に表示していて嬉しいかというとまだそうでも無いかな。「日時と天気と気温(と通知アイコン)」が表示されているぐらいだし(ほとんどの時点で)。「この曲なに?」もオンにしたけどまだ音楽がかかっているシーンに遭遇していないのでこれの便利さも未知数。

もうしばらく使ってから、オンのままにするか決めようと思う。

「デバイスを持ち上げて通知をチェック」が便利

ロック画面の表示を「常に ON」にしたら手に持っただけですぐ顔認証が走ってアンロックされ使える状態になってなにこれ便利じゃなないと思ったんだけれど、あとでロック画面の表示設定は関係無いと気がついた(そもそもロック画面の表示を「常に ON」にする設定と連動するなんておかしいと思ったんだよね)。

ロック画面の表示を「常に ON」にするためには常時オンにしていたバッテリーセーバーをオフにする必要があって今回「ルーティングに基づく」に変更した。これでバッテリーセーバーによって無効化されていた「ロック画面の表示」の「デバイスを持ち上げて通知をチェック」の設定が機能するようになったというオチ。

ついでに「スマートフォンをタップしてチェック」も同様に使えるようになった。Xperia Z5 でダブルタップでスリープから復帰できて便利だったんだけれど、それと同じ用なことがまたできるようになったよ。来年に有効になる予定の Pixel 4 の「手にを近づけて画面を表示」機能にも期待したい。

2019年12月12日追記

「常に ON」までは必要なさそうなのでオフにすることにした。

[ 12月11日全て ]

2020年4月13日 (月)

今日のさえずり: なぜ人類は塀を縛るのか

[ 4月13日全て ]

2020年7月27日 (月)

TLS サーバ証明書を RapidSSL から Let's Encrypt に

www.naney.org の TLS サーバ証明書の有効期限が2020年8月3日までなのでそろそろ更新だ。

さくらインターネットのキャンペーン中で安かった「ラピッドSSL」で3年の証明書を取得したのが2015年8月。その後3年待たず2017年8月に無料で3年分 SSL サーバ証明書発行となったので結局1,836円(税込)で5年間証明書を使うことができてしまっていたのだ。

「さくらのSSL」の「ラピッドSSL」は今だと年間2,970円。「JPRS ドメイン認証型」(1年990円(税込)に乗り換えかなと思って更新作業を開始。

で CSR を新しく生成しているところで、そういえばさくらのレンタルサーバは Let's Encrypt に対応していることを思い出した。Apple が2020年9月1日以降に発行されたサーバ証明書は有効期間が398日間を超えないものとするとしたことなどいろいろ変化してきているところなので、自動更新される Let's Encrypt の方が現時点では楽そうだ。

Let's Encrypt にしよう。

さくらのレンタルサーバで TSL 証明書を設定済みの場合はコントロールパネルでまず「SSL設定の全削除」をとのことなので、念のため今の秘密鍵・証明書をダウンロードしてから全削除。このタイミングで www.naney.org TLS 接続ができなくなる。

続けて「無料SSLを設定する」を実行すると、しばらくして証明書が発行され TLS 接続も有効になった。「設定には数分〜数時間かかる場合があります」のところ TLS 接続が止まっていたのは10分ちょっと。待っている間ちょっとドキドキした。個人サイトなので許容範囲かな。

CSR を作成する必要もなく、5年前に吐くほどの緊張感だったのと比べたら楽ちんであっけなかった。

[ 7月27日全て ]

2020年12月19日 (土)

iPhone 12 Pro

image:/nDiki/2020/12/19/2020-12-19-135440-nDiki-1200x800.jpg

先週の土曜日に購入手続きしiPhone 12 Pro は今週の月曜日に届いた。昼食後開梱して2人でセットアップ Xperia XZs から移行作業。

Xperia XZs 側準備

まず Xperia XZs 側の移行準備。まずは nanacoモバイルの機種変更手続きを実行。あとで iPhone 側で引き継ごうとして nanacoモバイルが iPhone 対応していないことを知りこちらは Xperia XZs に引き継ぎ戻した。

Google Play 残高を使う機会がほとんど無くなるので買えるだけ LINEコインを購入。LINEコインも Android から iOS の機種変更で引き継げないので、がしがしスタンプ購入。

LINE の機種変更の準備ができていることを確認。 Android デバイスから iPhone へ移せないトーク履歴は残念だが諦め。

Google フォトでの写真バックアップが終わっていることも念の為確認した。

iPhone 12 Pro セットアップ

Xperia XZs からドコモnanoUIMカード(nano SIM カード)を抜いて iPhone 12 Pro に装着し電源を入れてセットアップ。

今まで Android デバイスで Google サービス中心で使ってきているので連絡先の同期先は iCloud ではなく Google の方に。写真バックアップGoogle フォトなので 「iCloud写真」「マイフォトストリーム」はオフに設定。

Google のアプリを一通り入れてあとは認証管理関連。パスワード管理は KeePass 系を使ってきたので KeePassium で。パスワード自動入力も KeePassium を指定した。 Google ドライブのアカウントを切り替えると KeePassium が KeePass パスワードデータベースファイルにアクセスできなくなり、削除して追加し直しの必要があることがわかった。こちらはどうするか今後検討だ。 Google Authenticator は今はエクスポート・インポートができるようになったので移行楽ちん。

LINE 移行を済ませたあとはNTTドコモ系。

My docomo アプリとdポイントアプリをインストール。一番面倒だったのがドコモメール。ドコモメールは iOS 標準のメールアプリで。プロファイルの登録がうまくいかずプチはまり。そうだこの作業は Google Chrome ではなく Safari でやる必要があるのだった。

ドコモオンラインショップで開通手続きをして今日の移行作業は一段落。

分かりにくいもの・面倒なもの・注意が必要なものはだいたい移行できた。その他のアプリはが自分で順次移行していけるかな。

[ 12月19日全て ]

About Me

Naney Naney (なにい)です。株式会社ミクシィで SNS 事業の部長をしています。

nDiki1999年1月に始めたコンピュータ日誌を前身とする NaneyWeb 日記(兼パーソナルナレッジベース)です。

#nNote タグがついている記事は他の記事に比べて、より断片的・未整理・不完全なちょっとしたノートです。まだ結論に至っていない考えなども含まれます。頻繁/大幅に更新したり削除したりすることがあります。 それとは別に nNote にもちょっとしたノートがあります。

※内容は個人的見解であり所属組織とは関係ありません。

月別インデックス
Process Time: 0.091336s / load averages: 0.76, 0.95, 0.67
nDiki by WATANABE Yoshimasa (Naney)
Powered by DiKicker