百件のアカウントを、一度の貼り付けで

リンク一つでも、その一覧でも、Google Authenticator の転送リンクでも——同じ欄が三つとも読み取ります。

仕組み

1. 1以前のアプリから書き出します。対応しているアプリは思われているより多く、いくつかは素の otpauth:// リンクの一覧をそのまま出力します。
2. 2設定 →「リンクを貼り付け」を開き、まとめて貼り付けます。同じリンクを収めた .txt ファイルなら「インポート」から読み込みます。
3. 3表示される内容を確認します。追加された件数、すでにあった件数、そして使えなかったものは行番号で示されます。

なぜ安全なのか

otpauth:// リンクの一覧は、あなたがどこかに貼り付けるものの中で最も慎重に扱うべきテキストです。1行ごとが、そのアカウントのコードを永久に生成し続ける種だからです。どこへ行くのかを正確に述べる価値があります。

以上のいずれも、こちらを信用していただく必要はありません。貼り付けた一覧をどう扱うかを決めているのは、読める1つのファイルです: GitHub で読む。

渡すのはコードだけ、アカウントではありません

リンクが運ぶのは最長1時間ぶんの計算済みコードで、秘密鍵は決して入りません。相手はどのブラウザでも開けます——インストールも登録も不要です。1時間が過ぎれば、リンクに表示できるものは残っていません。

アカウントの横にある共有ボタンでリンクができます。パスワードを付けて別の経路で伝えれば、リンクだけでもパスワードだけでも開きません。

このリリースのその他の変更

• すべてのアカウントを素の otpauth:// リンクとして、1行に1件、ほとんどの認証アプリが読めるテキストファイルに書き出せます。書き出した内容は取り込みがそのまま受け取れる内容と一致し、その関係をテストで保っています。
• アカウントの横に色付きの頭文字。設定で既定はオフです。またどの表示でも、ポインタを重ねるとアカウントの完全な名前が出ます。
• ウィンドウが最小サイズのとき、コンパクト表示の行が幅をアカウント名に返します。同じサービスの二つのアカウントが同じに見えることはもうありません。
• 拡張機能をどこで開くかを選べます — ポップアップ、独立したウィンドウ、Chrome のサイドパネル。ウィンドウとサイドパネルはタブやアプリを切り替えても開いたままです。ポップアップはフォーカスを失った瞬間に閉じてしまい、コードを見ながら入力したいときには困ります。
• 共有リンクを作るとき、コードの上に表示する名前を自分で決められます。既定はアカウント名で、開く相手にどのサービスのコードか知らせたくなければ空にもできます。
• 「アカウントを追加」「編集」「共有」はダイアログではなく、戻る矢印のある全画面で開きます。初回ガイドは代替の手順をたたんで、各手順を締めるボタンが常に見えるようにしました。
• 修正: アラビア語で設定のスイッチのつまみが軌道の外に描かれていました。また、このアプリの名称が長い言語ではヘッダーが自身のアイコンを画面の外へ押し出し、歯車が切れていました。
• 設定の末尾にバージョン番号が出ます。「どのバージョンをお使いですか」に答えるためにウィンドウを離れる必要はもうありません。

技術的な変更履歴の全文は GitHub にあります: リリースノート。