Otter 2FA Authenticator

Otterは、お使いのスマートフォンに保存されているキーから、二段階認証コードをスマートフォン上で生成します。アカウントもクラウドもサーバーも不要です。

アカウントを作成する必要も、追加のパスワードを作成する必要も、メールで確認する必要もありません。このストアにあるAndroidアプリは、ネットワークにアクセスするために必要な権限すら持っていません。「認証コードがデバイスから外部に送信されることはありません」というのは、私たちがあなたに信じてもらうようお願いしているのではなく、オペレーティングシステムが強制している事実です。

導入と移行
- 他の認証アプリがエクスポートできる標準的なOTP認証設定コードを読み取ります
- 選択したパスフレーズで暗号化されたバックアップファイルを1つエクスポートします
- インポート機能は、既存のデータを追加するか、既存のデータを置き換えるかを選択し、実行前にその旨を通知します
- バックアップファイルには標準的なURIが含まれているため、他の場所でも読み取り可能です

機能
- QRコードをスキャンするか、キーを手動で入力してアカウントを追加します
- 主要なサービスで使用されている標準的なTOTPおよびHOTPコードを生成します
- 3桁ずつ数字をグループ化し、残り秒数を表示するため、数字が変わる際に突然変化することはありません
- ワンタップでコードをコピーし、その後クリップボードをクリアします
- タップするまでコードを非表示にし、スクリーンショットをブロックできます

キーの保管方法
- すべてのキーは、ディスクに保存される前にAES-256-GCMで暗号化されます
- キーを開くためのキーは、スマートフォンのセキュアハードウェアによって安全に保管されますFace ID、Touch ID、またはPINコード
- PINコードを間違えると、次回の認証に時間がかかり、再起動後も遅延は解消されません。
- Otterはコードを表示しますが、その背後にあるキーは表示しません。

その他
- 無料。広告なし、サブスクリプションなし、アプリ内課金なし、有料プランなし
- お使いの端末の設定言語に合わせて英語とフランス語に対応
- アプリアイコンは10個、OLEDディスプレイ向けの真のダークモード搭載
- アナリティクス、クラッシュレポート、テレメトリは一切なし

保護対象
- 紛失または盗難されたロックされた端末
- ロック解除中の端末を誰かが拾う
- アプリのデータディレクトリ、または暗号化されていない端末バックアップを誰かが読み取る
- スクリーンショットやショルダーサーフィン（画面を覗き見する行為）
- パスフレーズのないバックアップファイルの漏洩
- 保存データの不正な改ざん

保護対象外
- ルート化またはジェイルブレイクされた端末、または保管庫が開いている状態でメモリが読み取られる
- 侵害されたオペレーティングシステム、または侵害されたキーボード
- ロック解除を強要される
- 推測されやすいPINコードまたはバックアップパスフレーズ

バックアップが唯一の保護手段バックアップを取っておきましょう。バックアップなしで携帯電話を紛失した場合、キーは失われます。Otterはバックアップのコピーを保持していないため、復元するためのデータがありません。インストールした日にバックアップを取っておきましょう。