1Passwordは、パスワードをまとめて守るセキュリティ製品。パソコンやスマホから使います。でも全部預けて、もし提供元のサーバーが盗まれたら？ 中身は提供元の管理者にも読めない作りになっています。その3つの仕組みを解説します。
▼使い方
・パソコンやスマホにアプリ、ブラウザーに拡張機能を入れる
・ログインすると「保存しますか？」→ 保存。次からは自動で入力
・新しく登録するときは、長くて推測しにくいパスワードを作ってくれる
▼なぜ安全？
・① 手元で暗号化：パソコンやスマホの中で暗号化してから送る（エンドツーエンド暗号化）。サーバーにあるのは読めない箱だけ
・② 鍵の材料は2つ：覚えるアカウントのパスワード＋端末で作る34文字の Secret Key（提供元にも送らない）。パスワードを当てても Secret Key がないと開かない
・③ ログインでも送らない：SRP で「持っていること」だけを計算で証明
・使うときも：保存したサイトでだけ自動入力（偽サイトでは入力されない）
・万能ではない：端末が乗っ取られたら守れない／Secret Key をなくすと自分も開けない（緊急キットに保管）
※画面の Secret Key・パスワード・サイト・保存の画面は説明用の例…
著者について
