セキュリティキー
Markleex のアカウントは、セキュリティキーで守ることができます。セキュリティキーは、ログインするときにタッチするハードウェアです。肩越しにのぞき見られることも、データベースから複製されることもありません。さらに、Markleex 以外からの要求には応答しません。間違ったページに入力したコードには、この区別ができません。
対応環境
Markleex は、セキュリティキーの標準規格である WebAuthn に対応しているため、この規格に沿ったキーであれば、どれでもお使いいただけます。
- USB または NFC のキー（YubiKey など）：差し込んでタッチするか、スマートフォンの背面にかざして使います。
- お使いのデバイスに内蔵されたキー：Touch ID、Face ID、Windows Hello、または Android スマートフォンです。
安全な接続のもとで、Windows、macOS、Linux、iOS、Android 上の最近のブラウザ（Chrome、Safari、Firefox、Edge）ならどれでも動作します。Markleex がキーに求めるのは署名だけです。PIN を求めることも、キーがアカウントを記憶するための保存枠を使うこともありません。
キーを追加する
- markleex.com にログインし、アカウントメニューから「セキュリティ」を開きます。
- あとでどのキーか見分けられるように、「セキュリティキー」の欄でキーに名前を付けます。
- 「セキュリティキーを追加する」を選択し、キーを差し込んでタッチするか、スマートフォンにかざします。
- Markleex から受け取る10個のリカバリーコードを書き留め、キーとは離れた場所に保管します。
次回からは、ログインするときに、パスワードに続いてキーを求められます。キーにタッチすれば、ログインは完了です。
予備のキーを用意する
キーは、お持ちの数だけ追加できます。キーは、オフィスに置いたままになることも、ポケットに入ったまま出かけてしまうことも、壊れることもあります。二つ目のキーは、そのためにあります。二つ登録して別々の場所に保管しておけば、どちらのキーでもログインできます。
キーをなくしたとき
リカバリーコードがあれば、キーもスマートフォンもなしでログインできます。使えるのは、コードひとつにつき一度だけです。そのうちのひとつでログインし、なくしたキーを削除して、代わりのキーを追加してください。コードはいつでも新しく発行でき、発行し直すと、それまでのコードはすべて一度に新しいものへ置き換わります。
キーを管理する
「セキュリティ」画面には、アカウントに登録されたすべてのキーが、追加した日と、最後にログインに使われた日とともに表示されます。この画面ではキーの名前を変更でき、二つのキーはその名前で見分けられます。また、キーを削除することもでき、その際にはパスワードの入力を求められます。
セキュリティキーは、認証アプリに加えて使えます。両方を登録でき、一方を削除しても、もう一方が引き続きアカウントを守ります。Markleex がここで保管するのは公開鍵だけで、お客様の秘密にあたる情報は保管しません。そのため、保管されている情報だけでは、どこにもログインできません。