Apple のデバイスたちにすべて連携できます。
👉 iCloud キーチェーンを設定する - Apple サポート (日本)
Mac で iCloud キーチェーンを有効にする
1.「設定」をタップし、「[ユーザ名]」をタップして、「iCloud」を選択します。
2.「パスワードとキーチェーン」をタップします。
3.「iCloud キーチェーン」をオンにします。パスコードまたは Apple ID のパスワードの入力を求められる場合があります。
2段階認証でワンタイムパスワードのジェネレータも装備されているので連携しておくと便利です。
【便利】Mac パスワードマネージャー を メニューバーのショートカット や コマンドラインから開く https://t.co/dFvINBTzwb #mac #iphone #2段階認証 #twitter pic.twitter.com/bVYsuUriYJ
— chanzmao (@maochanz) February 24, 2023
まず、エクスポートから QRコードを表示。
テキスト化します。
【スマホ・カメラ不要】Mac上でQRコードを スクリーンキャプチャ→テキスト化 するスクリプト
👉 https://t.co/1O6LWEGcjZ #ChatGPT #プログラミング #QRコード pic.twitter.com/1SKie7lrO5— chanzmao (@maochanz) February 28, 2023
otpauth-migration://offline?data=XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX
※ 登録数が多ければ、XXX.. は、すごく長いです。
それをさらに以下のツールでデコードします。
👉 dim13/otpauth: Google Authenticator migration decoder
go を入れるのがだるいので対応するバイナリをダウンロードします。
👉 Release v0.5.1 · dim13/otpauth
どれなのか、良くわからないので、インストール先を調べます。
❯ uname -a
Darwin iMac.local 22.3.0 Darwin Kernel Version 22.3.0: Mon Jan 30 20:42:11 PST 2023; root:xnu-8792.81.3~2/RELEASE_X86_64 x86_64
❯ uname -m
x86_64
otpauth-v0.5.1-darwin-amd64.tgz をダウンロードして展開します。M1+なら「arm64」。
先に取得したテキストを渡して実行します。
❯ ./otpauth -link "otpauth-migration://offline?data=XXXXX..."
otpauth://totp/Example%20Company:test@example.com?algorithm=SHA1&digits=6&issuer=Example+Company&period=30&secret=QUU6EA2GHORGMD22SN2YKU6VKISCKYAG
otpauth://totp/Henrik%20Schacks%20blog?algorithm=SHA1&digits=6&period=30&secret=5YGQ4IAR32CYA6PY
otpauth://totp/auth@test.com?algorithm=SHA1&digits=6&issuer=MyCompanyName.AbpZeroTemplate&period=30&secret=MFRDCZDFMQ3DAMDC
otpauth://totp/WordPress:ThinkingTeapot?algorithm=SHA1&digits=6&issuer=WordPress&period=30&secret=S55IFILZLA6DESAO
otpauth://totp/Google:example@gmail.com?algorithm=SHA1&digits=6&issuer=Google&period=30&secret=QJV3EN5JJJHGQ4PK3M6E576YMWUC5D4X
...
これの secret パラメータがそれ。base32 でエンコードされた文字列です。
👉 RFC 6238: TOTP: Time-Based One-Time Password Algorithm
他のTOTPジェネレータにも登録しておくと安心できます。
👉 「GitHub」で2要素認証の義務化、3月13日から - ケータイ Watch
Google Chart API を使ったりプラグインやエクステンションを使ったりする方法もありますが、通信を使わずに完全にローカル処理のみで表示します。
パスワードやシークレットキーなどセキュリティ的に最重要な文字列をQRコードで表示したいこともありますよね。
Pure python QR Code generator を使います。
pip install qrcode
👉 lincolnloop/python-qrcode: Python QR Code image generator
今回は、サンプルデータとして以下のCSVファイルを作成しました。
title,url
blog,https://android.benigumo.com
facebook,https://www.facebook.com/androidbenigumocom
twitter,https://twitter.com/maochanz
CSVファイルをExcel系アプリ(Apple Numbers)で開きます。
QRコードで表示したい列をコピーします。
以下をターミナルで実行すると連続で表示されます。
for uri in $(pbpaste); do qr "$uri";echo "$uri\n\n"; done
以上です。
次回は、これをパスワードマネージャーデータの移行に使います。