バックアップ:ブラウザやパスワードをなくしても残るもの
暗号化された自動バックアップ、手元に保管する .pinkotp ファイル、印刷したリカバリーシート。ブラウザをなくしたとき、パソコンを替えたとき、パスワードを忘れたときに、それぞれどれが助けになるかを説明します。
場合ごとに、何が助けになるか
| 起きたこと | ブラウザ内の自動バックアップ | 保管しておいた .pinkotp ファイル |
印刷したシート |
|---|---|---|---|
| 誤った編集や削除 | はい — 以前の時点に復元します | はい | はい |
| 拡張機能の削除、ブラウザのプロファイルの消失、新しいパソコン | いいえ — ブラウザとともに消えます | はい、そのパスワードがあれば | はい |
| パスワードを忘れた | いいえ | いいえ | はい — キーが暗号化されずに載っています |
暗号化なしでエクスポートしたファイルも、シートと同じように助けになり、同じように慎重に保管する必要があります。
今日やっておくべきことは1つです:.pinkotp ファイルをエクスポートしてブラウザの外に保管し、そのパスワードを覚えておくことです。
自動バックアップ
変更のたびに、保管庫は暗号化されたまま、ブラウザ自身のストレージにコピーされます。直近の10時点が保持されます。それぞれ、作られた時点のパスワードで開きます。
自動バックアップは保管庫と同じブラウザのプロファイルにあるため、保管庫と運命をともにします。拡張機能を削除すると自動バックアップも消え、プロファイルに書き込める人は自動バックアップにも手が届きます。自動バックアップは間違いを取り消すためのもので、ブラウザがなくなれば残りません。
.pinkotp ファイル
データの入出力 → エクスポート → .pinkotp をダウンロード。このファイルは保管庫の全体で、パスワードで暗号化されたままです。ファイルを保管し、パスワードを覚えておいてください — どちらか片方だけでは何も開けません。
パネルは、最初のアカウントを追加したあとにエクスポートを促し、エクスポートから30日後にも、それ以降に保管庫が変わっていれば再び促します。
復元
データの入出力 → 復元:.pinkotp ファイルか自動バックアップの1つを選び、そのパスワードを入力します。復元した保管庫は、確認のあと、このブラウザにある保管庫と置き換わります — ですから、今の保管庫を戻したくなるかもしれないなら、先にエクスポートしておいてください。
カウンターベース(HOTP)のアカウントはファイルと一緒に移ります。ファイルを作った元のデバイスではそれらの使用をやめてください。そうしないと、両方が同じコードを出してしまいます。
リカバリーシート
データの入出力 → 暗号化なしエクスポート → 形式 リカバリーシート:選んだアカウントがそれぞれの QR コードと、希望すればシークレットの文字と一緒に、印刷用の新しいタブに表示されます。シートを手にした人は誰でも、あなたのコードを作れます。パスポートと同じように保管してください — 安全な場所に、写真に撮らず、クラウドには決して置かずに。
取り込みと書き出し
取り込み は、他のアプリからインポート または貼り付けで行えます:Google Authenticator’s export QR codes、otpauth:// links and lists (the Standard Backup Format too)、CSV。取り込む内容は、何かが追加される前に、確認用の一覧として表示されます。.pinkotp ファイルはインポートではなく、上のとおり復元します。
書き出し は、それぞれ個別の確認のあとに行います。ファイルにシークレットが平文で入るためです:
otpauth://のリスト — Steam のアカウントも残ります。- ほとんどのアプリが読める Standard Backup Format — Steam のアカウントは入りません。
- Aegis が公開している形式に沿って書き出す Aegis ファイル — Aegis で開き、頼りにする前にアカウントを確認してください。
- スマートフォンの Google Authenticator で読み取れる QR のページ、そしてアカウントのカードから表示できる、アカウントごとの QR コード。
エクスポートが黙ってアカウントを落とすことはありません。選んだ形式に入れられないアカウントは、理由とともに名前が示されます。暗号化なしのファイルは、取り込みが済んだら削除してください。
パスワードを変えたあと
保管庫は新しい鍵で封じ直されますが、それより前に作ったファイルと自動バックアップは、引き続き古いパスワードで開きます。古いパスワードがもう安全でないなら、それらを削除してください。詳しくは ロックとパスワード にあります。
スマートフォンのアプリからの移行は Google Authenticator からの移行 に、暗号化が何から守るかは セキュリティのページ にあります。