Auri Auth

セキュアなTOTP認証拡張。Auri Auth モバイル版の姉妹アプリ。

Auri Auth は、組織での安全な利用を前提に設計された TOTP (時刻ベースワンタイムパスワード / RFC 6238) 認証用の Chrome 拡張機能です。 モバイルアプリ「Auri Auth & Tool」(iOS / Android) の姉妹アプリとして、ブラウザ上で同等の二段階認証コード生成を提供します。 ━━━━━━━━━━━━━━━━━━━━━━ ■ 主な機能 ━━━━━━━━━━━━━━━━━━━━━━ ・RFC 6238 準拠の TOTP コード生成 (30秒更新) ・現在のコードに加え、次の30秒で有効になる「NEXTコード」も同時表示 ・残時間を円形タイマーで可視化、残5秒で警告色 ・QRコード画像の貼り付け (Ctrl+V) およびドラッグ&ドロップによる簡単登録 ・otpauth:// URI のテキスト貼り付けにも対応 ・マスターパスワードによるロック (5分間のセッション維持) ・Chrome 同期機能による暗号化済みデータの端末間自動同期 ・アカウント並び替え (↑↓ボタン) ・アカウント検索 ・ワンクリックコピー ━━━━━━━━━━━━━━━━━━━━━━ ■ セキュリティ設計 ━━━━━━━━━━━━━━━━━━━━━━ ・全データは AES-256-GCM で暗号化して保存 ・暗号化鍵はマスターパスワードから PBKDF2 (SHA-256, 600,000 回反復) で導出 ・マスターパスワードは当社サーバーを含む第三者に一切送信されません ・パスワード検証は AES-GCM 認証タグによる復号成否で実施 (弱いハッシュは保存しません) ・外部ライブラリは QR デコード用 jsQR のみ。TOTP生成・暗号化はすべて Web Crypto API を使用 ・当社サーバーへのデータ送信は一切ありません ・解析ツール・広告 SDK は使用していません ━━━━━━━━━━━━━━━━━━━━━━ ■ Chrome 同期について ━━━━━━━━━━━━━━━━━━━━━━ 暗号化済みのアカウントデータは Chrome 標準の chrome.storage.sync 機能により、お使いの Google アカウントを通じて他の端末の Chrome に自動同期されます。 同期されるデータは常に暗号化された状態であり、Google を含む第三者は復号に必要なマスターパスワードを保有しないため、内容を閲覧することはできません。 ※ Google Drive にファイルを保存するわけではありません。 ━━━━━━━━━━━━━━━━━━━━━━ ■ 必要な権限 ━━━━━━━━━━━━━━━━━━━━━━ ・storage: 暗号化済みアカウントデータの保存および Chrome 同期のため ・clipboardRead: QR コード画像のクリップボード貼り付け対応のため ━━━━━━━━━━━━━━━━━━━━━━ ■ 重要なご注意 ━━━━━━━━━━━━━━━━━━━━━━ マスターパスワードを忘れた場合、保存されたアカウントを復元する手段はありません。当社および Google にも復元できません。マスターパスワードは必ず安全な場所に控えてください。 ━━━━━━━━━━━━━━━━━━━━━━ ■ プライバシーポリシー / 利用規約 ━━━━━━━━━━━━━━━━━━━━━━ ・プライバシーポリシー: https://auri.itsherpa.net/privacy.html ・利用規約: https://auri.itsherpa.net/terms.html ━━━━━━━━━━━━━━━━━━━━━━ ■ 関連アプリ ━━━━━━━━━━━━━━━━━━━━━━ 姉妹アプリ「Auri Auth & Tool」(モバイル版) も提供しています。 Google Play: https://play.google.com/store/apps/details?id=com.itsherpa.app.auriauth