Basic 認証は、ダイアログが出る前に
401 の応答を拡張が受け取って資格情報を返すので、あの灰色のダイアログ自体が出ません。 鍵が合わなかった時だけ、いつものダイアログに戻して手入力できます。
手で入力していたところを、そのまま肩代わりします
ログインフォーム
入力欄は自動で探します。当たらないサイトは、拡張機能から欄をクリックして教えられます。
2段階認証の6桁
Authenticator アプリと同じコードを端末内で計算して入れます。通信は発生しません。
人間チェックがあるページ
reCAPTCHA などを見つけたら、入力だけして送信は止めます。あとは人が押すだけです。
いつでも止められる
全体の ON / OFF と、サイトごとの ON / OFF。解除した端末はその場で鍵を失います。
鍵は端末に置かない
認証情報はブラウザを閉じると消えるメモリ上にだけ持ち、ディスクには書きません。
何をしたかは、あとから確かめられる
どのページで入力して、送信まで行ったのか止めたのかが残ります。 うまく入らないサイトは、ここを見れば原因の見当がつきます。
入れてから動くまで
ページを登録する
いつも手で入力しているページの URL と、ID・パスワードを管理画面に入れます。入力欄の指定は空のままで構いません。
拡張機能を入れて承認する
Chrome に拡張機能を読み込み、表示されたコードを管理画面で承認します。端末側に鍵を書き写す作業はありません。
そのページを開く
以降はページを開くだけで入力されます。うまくいかない時は拡張機能から入力欄を指し示せば、次から当たるようになります。
代行できるもの、できないもの
ブラウザの仕組み上できないことがあります。導入前に把握できるよう並べておきます。
できるもの
- Basic 認証（401 のダイアログが出る前に通す）
- ID とパスワードのログインフォーム
- ID とパスワードが別画面に分かれる2段階のログイン
- Authenticator アプリの6桁コード（TOTP）
- サイトごとの ON / OFF と、全体の ON / OFF
できないもの
- SMS やメールで届くワンタイムコード
- スマホアプリに出る「承認しますか」のプッシュ
- パスキー（WebAuthn）と物理セキュリティキー
- 画像や音声の人間チェック（入力欄を埋めるところまで）
- ブラウザの外にあるアプリのログイン
自社サーバーにも置けます
管理画面と API は自社サーバーで動かせます。拡張機能の接続先を差し替えるだけで、 認証情報が社外に出ない構成にできます。
いつも入力しているページを、1つ登録してみてください
登録から動きだすまで、だいたい5分です。