2段階認証アプリの落とし穴、Google AuthenticatoよりIIJ SmartKey！！

f:id:daichi03:20180323112921p:plain

Google Authenticator

2段階認証アプリ、仮想通貨を触っている人はほぼ登録していますよね？
そしてアプリは主に推奨されているGoogle Authenticatorではないでしょうか。

僕も、すべてGoogle Authenticatorでした

ただ、以前より、登録名も変更できないし、融通の利かないアプリだとは思っていました…。でもまあ、純正だからこれでいいでしょ？くらいに考えてました。

ところがどっこい！

バックアップ不可らしいじゃないか！！！！！！！

やばいよ、やばいよ！！

パソコンと併用している人とか問題ないかもだけど、基本スマホで事済ませてる人はマジでヤバイ、スマホ無くしたら終わり！

機種変更したら、データ消えちゃうってことですからね・・・

うん。やばいと思った人は速攻で変えよう。

ぽちぽち調べてみました

バックアップや使い勝手の良さ等から導き出した僕のおすすめ、２段階認証アプリはこれー！！

◎Authy

https://authy.com/

◎IIJ SmartKey

www.iij.ad.jp

この２つです

◎Authyは、Chromeを使用することで、パソコンからも使用できるという、マルチデバイスに対応しているアプリです。バックアップという面では、このアプリでも良いでしょう、特にChromeを使用している人は抵抗無いかも。

ただ、僕はIIJ SmartKeyを選択しました。

理由は簡単

英語やもーんｗｗｗ

IIJ SmartKeyは日本語対応ばっちり、これが最大の理由。

バックアップという面では、劣りますが、QRコードを最大限に生かした管理方法をすることで、機種変更や紛失時にも対応できます。では、特徴をみていきましょう！！

IIJとは？

IIJは安SIMで有名な大手企業です

f:id:daichi03:20180323213510p:image

IIJ SmartKeyで出来て、Google認証で出来ないことを並べてみました

・登録した認証コードの並び替えや名前変更
・登録した認証コードのQRコード再表示（他端末で読み込めば複数端末で使用したり、機種変更時の引き継ぎが出来る）

・認証コードごとにアイコン設定
・認証コードの残り時間が秒数で見える
・アプリ自体にパスワードを設定してロックできる
・始期設定に面倒なアカウント登録が不要

うん。これだけで、使用価値ありありだな。。

　　仕様（公式サイトより）

アプリケーション名
IIJ SmartKey
対応OS
iPhone（iOS 8.1以降）、Android（4.0以降）
対応認証方式
ワンタイムパスワード認証（TOTP(RFC 6238) に対応）、スライド認証
TOTP対応桁数
6桁、8桁
TOTP対応更新間隔
10秒〜86400秒
シークレットキー登録
QRコード自動認識、直接入力、自動インストール
アプリケーションロック
パスコード認証、Touch ID認証（iOSのみ）
クリップボードコピー
ワンタイムパスワードをクリップボードにコピー
設定エクスポート
QRコードによるサービス登録情報の出力機能
多言語対応
日本語、英語
価格
無料

IIJ SmartKeyの「TOTP」という認証方式はGoogle認証アプリ（Google Authenticator）と全く同じです。「Googleでは使えたのにIIJでは使えない」ということは無いので、ご安心ください！

IIJ SmartKeyのメリット

1. Google認証と互換性がある。
Google認証システムのパスワード生成の仕組みは「TOTP」という規格に準拠しています。

2. QRコードを利用したバックアップが作成できる。
Google認証システムはバックアップ機能がないので、スマホを紛失したら各取引所に問い合わせて、二段階認証を解除する必要があります。（この解除手順がとても複雑で面倒）
IIJ SmartKeyでは登録したサービスのQRコードを簡単に作成できるので、機種変もスマホ2台で簡単にできるし、事前にQRコードを他の場所に保存してバックアップにすることもできます。

僕は嫁のスマホに、QRコードを落とし込んでいます。これで、無くしたり、機種変更しても嫁のスマホからQRコードを引っ張ってくればOK！！

他にも、QRコードをスクショしてパソコンに保管しておくという手もありますね。

※ただしアプリ自体にもロックを必ずかけておくこと、自分がしっかり管理していても、もう１台のアプリから情報漏れてしまっては意味ないですからね。

保管場所が増えるといううことは、漏れるリスクも増えるということです！！

3. 先ほど上記で挙げた点（IIJ SmartKeyで出来て、Google認証で出来ないこと）

本当に使い易い。

f:id:daichi03:20180323213442p:image