セキュリティーの重要性が叫ばれてる今日このごろ、 2段階認証(2-Factor Authentication)の設定が出来るサービスが増えてきました。

2段階認証を管理するアプリと言えばまず出てくるのは Google 認証システム(Authenticator)ですが、 その他にも色々とアプリが出ています。

今回はその中でもGoogleのもの以外で一番使われてると思われるAuthyと言うアプリに 移行してみました。

• Authy
• その他の2段階認証アプリ
• まとめ

Authy

Authyは2段階認証プロセスのコードを生成するアプリです。

2段階認証アプリと言えばGoogleのアプリですが

これと同じ様に(もちろんGoogleも含む)2段階認証を求めるサービスに対して使えます。

最大の違いはGoogle認証の方はインストールした端末でのみ使える様になっているのに対し、 Authyは2段階認証に関する情報をサーバー側で管理しているため複数の端末から使えることです。

元々2段階認証と言うものは、通常のパスワードなどに加えて 手元にある特定の端末でのみしか分からないもの、を加える事でセキュリティーを強化している、 と言う感覚が強かったと思います。

Authyでもサーバーとも結び付けずに一つの端末だけで認証を行う様にも出来ます。

複数の端末で使うとセキュリティー的にちょっと弱くなる所はありますが、 使える端末の認証などがあるのでそこまで弱いわけではありません。 後は便利さとのトレード。

また、スマホの切り替えとかの際に簡単に移行出来るメリットがあります。

Google認証は移行手段が無いので全てのサービスでそれぞれ一回ログインして 新たに2段階認証の設定を行う必要があります。

Authyであれば簡単に新しい端末にデータを移すことが可能です。

Google Chromeの拡張機能 もあるので 特定のPCで認証用に使う事も出来る様になります。

登録するには携帯の番号が必要で 電話かSMSで認証番号が送られて来ます。

また、サーバーにバックアップを取る場合には それ用のパスワードを設定してバックアップを取るように設定します。

また、初期状態ではアプリが毎回起動時にPINコードで保護される 設定になっているのでそのPINコードの設定も行います。

これもGoogle認証にはない機能なので よりセキュアにしたい場合にもAuthyは使えます。

もしPINコードの保護を外したい場合には SettingsProtect Pin に行って保護設定をオフにします。

Googleの認証アプリはこの様な保護がなかったので、 使い始めるとちょっと面倒で今はPINコードの設定は外しています。

ただ、そもそもそれ程頻繁に使うものではないので(大体の物は最初に端末を記憶してスキップ出来る様にするので) PINコード付けて保護した方が安全と言えば安全です。

他の端末やChromeなどで新たに使いたい場合には 最初にやはり電話番号が聞かれ、 電話/SMSによる認証か、既にある端末での認証(Use existing device)が選べます。

既にある端末を選ぶとスマホとかのアプリに通知が来るのでそこで 許可するようにしてあげればOK。

認証コードを表示する画面は、 Googleのものは各サービスの名前とコードの一覧が表示されるのに対し、 Authyではサービス一覧をアイコン付きで表示しサービスをクリックすることでそのサービスのコードを表示する画面にいけます。 また、下に小さなサービス一覧表示にして上に特定のサービスのコードを表示させる様にすることも出来ます。 (こっちの方が個人的には使いやすい。)

Authyでは様々なサービスに関するアイコンが用意されているので アプリ一覧からサービスを探しやすくなっています。

またこれ見るとまだ2段階認証にしてないサービスとかも見つけられたりして便利。

その他の2段階認証アプリ

その他にもいくつか2段階認証のアプリはあるみたいですが、 日本製ではIIJ SmartKeyというアプリが有ります。

このアプリはエクスポートという機能を持っています。 これは設定かサービスを選択することでそのサービスのQRコードを表示させるエクスポートという機能が使用でき、 それを他の端末で読み込むことで同じように鍵を生成できる様にしてくれる機能です。

つまりは中で使ってる秘密鍵を横流しする感じ。なので他の端末でIIJ SmarkKey以外で 読み取っても使えます。

そういう意味で、最初のQRコードを表示させてる間に複数の端末で読み込むことも出来ないことはないのだな、と今更。

話はずれましたが、IIJ SmartKeyでは新しい端末に移行するに当たっては このエクスポート機能を使ってサービスを一つ一つ新しい端末に認識させていくことになります。

Google認証に比べればアプリで直接受け渡せる分楽ですが、 沢山サービスを登録してたらちょっと大変です。

もう一つAuthyとくらべて残念だったのが、アプリを識別するためのアイコンが 少ないこと。 12個の一般アイコンと3つのサービス専用アイコン(残念ながらどれも使ってない) だけなのでちょっと区別が付けにくいです。 Google認証には全くないのでそれよりは良いわけですが。

このアプリの最大の特徴はスライド認証と呼ばれる新しい認証方法が使えることです。

通常の2段階認証ではアプリで数字を表示してそれをサービス側に入力する形になりますが、 スライド認証ではサービス側が2段階認証時にアプリで確認するように促し、 アプリ側では表示されるボタンをスライドさせるだけで認証が終わります。

これには一度IIJ SmartKeyのサーバーを通す様な形になるのでセキュリティー的にちょっと落ちる気はしますが スライドするだけで認証が終わるのはかなり楽です。

銀行なんかのネットサービスだと認証専用のアプリがあってそれで 同じような通知に対してボタンを押すだけで認証、みたいな事が出来るのですが それが結構便利(かつちゃんと確認出来て安心）なので。

ただ、これ、もちろんサービス側が対応しないと出来ないわけで、 今のところまだ対応サービスが無いということで試すことも出来ませんでした。

アプリのページでも大々的に宣伝して、あと例のサービスがGoogleっぽいですが Googleが対応してる、というわけではない模様。

IIJ SmartKeyスライド認証・ワンタイムパスワード管理

今後どうなるか分かりませんが、必要なサービスが一通り対応するんだとしたら 考えても良いアプリかもしれません。 (難しい気はしますが。）

もし仮に対応するようになったとしたら、その頃には他のアプリも対応する様になってると思いますが。

後はMicrosoftのアプリとか。

ノートパソコンを外で使う時に ふと再起動などしたりそもそもシャットダウンしてあって起動しなくてはいけない時、 音を消し忘れてると起動音が鳴ってしまって困ります。

Macでは最初にジャーンと言う結構な音が鳴りますが、 外で恥ずかしい思いをしない様にこの様な状況を避ける方法について。

• 簡単な対策
• Volume Reset
• その他のアプリなど
  • VNRAMのSystemAudioVolume設定
  • StartNinja
  • MuteCon
  • Psst
  • StartupSound.prefPane
  • beQUIET
• まとめ

簡単な対策

外に行った時に音が鳴るのが困るのは内蔵スピーカーから 音が出てしまうことです。

なので、普段、机で作業する時にはスピーカーやヘッドフォンを使ってる、 というなら内臓スピーカーの音量を常にミュートにしておけばOK。 外でそれら外部出力がない場合には単にミュートな内臓スピーカーが使われて 音が出ません。

この時にちょっとさらなる罠があって、 Bluetoothヘッドフォンを繋げる時には 環境設定のサウンドの項目(もしくはメニューバーのスピーカーアイコンを ⌥を押した状態でクリック)で選べる項目が 内蔵スピーカーとつながっているBluetoothヘッドフォンの両方が 表示されますが、 有線で接続すると内蔵スピーカーの項目は消えて ヘッドフォンの項目だけになります(もしかすると物によっては違う物もあるかもしれません)。

内蔵スピーカーの音量がヘッドフォン接続前にゼロやミュートで無かったとして、 ヘッドフォンの音量をゼロかミュートにして 再起動すると、ヘッドフォンをつないだ状態でも 内蔵スピーカーから起動音が鳴ってしまいます。

ヘッドフォンをつないでいる間には内蔵スピーカーの音量を変更する 手段が無いので、 この場合には一旦接続を外してから内蔵スピーカーの音量を変更しておく必要があります。

逆に、Macでは内蔵スピーカーと有線で繋いだ出力もそれぞれ 別の物として音量が管理されるみたいなので、 内蔵スピーカーは基本的に使わない、というのであれば そちらは常にゼロかミュートにしておいても 有線出力を使う場合でもつなぐだけで音量を変更したりする必要はありません。

Windows機だと少なくとも持ってる物は 内蔵スピーカーと有線の出力を同等に扱っているので 同じ様なもんだと思ってましたが、 ちょっとこの辺気をつけないといけません。

Volume Reset

Volume Reset 1.3（無料）
カテゴリ: ユーティリティ
販売元: Avery deGruchy - Avery deGruchy（サイズ: 1.6 MB）
全てのバージョンの評価: 無し（0件の評価）

この前このアプリがMacの手書き説明書 さんの所で紹介されてて暫く使ってみて便利だったので今回 他のも調べてまとめてみました。

このアプリはメニューバーに常駐して、 シャットダウン、またはスリープ直前に音量を指定の大きさに変更する事が出来ます。

なのでここでミュートにしておけば起動時にもジャーンを鳴らさずに済みます。

もし、起動音だけは避けたいけど、起動後は音を出すこともあるし音量を戻したい、 という場合にはRestore volumeを選んでおくと起動後に音量を戻すことも出来ます。

この場合にはログイン項目に登録されていて自動で起動する必要がありますが、 これもメニューバーからチェックするだけで設定できます。

このアプリでは特にスリープ時にも設定できるのが優れていて、 他のアプリでこの様な物は余りありません。

起動音だけ気にする場合には関係のないところですが、 Webなんかでもふと音が出る物もあったりするので 外に持ちだした時に必ず音量が0になってくれるととてもありがたいところ。

最近では普段持ち歩く時にも基本的にはスリープにしてることが多いと思うので、 この辺を気をつけたい時はスリープ時に変更してもらわないと余り意味がありません。

殆ど自宅で使っていて夜はスリープさせる、と言う場合には Shutting downの時だけ変更するようにしておけばOK。 Restore Volumeと合わせて完全に起動音だけを消すことができます。

今はShutting down、Sleeping共に有効にしてMuteになるようにして、 また、Restore Volumeはチェックを外しています。 起動音だけ消す、と言うのはむしろ外で余り音を鳴らしたくない時に、 起動音がならなかったからちょっと音が出る動画とかも開いて良いだろう、、、 とかなる方が危険なので。。。

また、大きな注意として、このアプリは基本的に現在使ってる出力の 音量を変更するので、 例えばヘッドフォン(有線でもBluetoothでも)等をつないだ状態でスリープしたりシャットダウンすると、 ヘッドフォンの音量が変更されるだけで、 内蔵スピーカーの音量は変更されません。 ので、家でヘッドフォンを使って音を聞いててシャットダウンして、 外へ行って起動、とかするとジャーンと鳴ってしまいます。

なので外付けのスピーカーやイヤフォンを使ってる場合には ちょっと注意する必要があります。

その他のアプリなど

VNRAMのSystemAudioVolume設定

NVRAM(Non-Volatile RAM、不揮発性メモリ)は スピーカーの音量や画面の解像度など、 Macの素早くアクセスしたい設定が置かれている小容量のメモリです ¹。

この中にSystemAudioVolumeという設定があって、これを 変更してあげると起動音の音量を変更できる、というのが良く見られます。

実際どのような値になってるか見るにはnvram -pを使って

$ nvram -p | grep SystemAudioVolume
SystemAudioVolumeDB     %ee
SystemAudioVolume       [

な感じで。 SystemAudioVolumeは[になっています(0x5B)。

ここで設定できるのは%の後に16進法で0x0から0x7fまで(1ビットを何か他に使った1バイト分?) ということらしいです。 (なので[は0x5Bで70%位とか？)

取り敢えず、ここに適当な値を入れて試してみます。

設定は

$ sudo nvram SystemAudioVolume=%00

みたいな感じで。

ただ、この変更した後に再起動してみると、 上手く消えてる時もあるんですが、 元に戻ってることもあります。 値を確認してみても元の[に戻ってます。

他の適当な数字を入れてみても音量が変わった、ということは感じられずに 音が出ないか以前と同じ位の大きさの音が出るか、だけ。 0x80以上の値を入れても大概最初は音が出ずに、 その後リセットされてまた音が出る様な感じ。

いずれにしても状態が不安定です。

もう一つのSystemAudioVolumeDBの方も変更したりしてみましたが、 こちらも起動時にリセットされてるようで、 変更しても特に何も変化はありません。

上手く行ってると言ってる人が居る一方で、上手く行ってない人が居るのも事実みたいなので ²、 実際にはこれは常に有効な手段、というわけではないのではないかな、と言った感じです。

この不安定さを排除するために自分でAppleScriptなんかを使って制御してしまえ、 といったものもありました。

起動音ジャーンの音量を自在にコントロールしたい！ - ザリガニが見ていた…。

記事自体はちょっと古いですが、この手の物を使って自分で制御しようと思った 時には参考になるかもしれません。

あと、このSystemAudioVolumeをSystemSoundVolumeと書いてある所があったりしましたが、 こちらは多分ただの間違えだと思います。。。

StartNinja

StartNinja

アイコンがかわいいアプリ。

Yosemiteでは使えなくなった、とどこかで見た気がしましたが、 試してみたところ使えました。

Caskも用意されてて、

$ brew cask install startninja

でインストールできます。

このアプリは起動するとこんな画面が出てきて、

まず、Get Current Settingをして現在の設定を取ってきた後、 起動音をONにするかOFFにするか設定できます。

ちょっと分かり辛かったんですが、上みたいにOFF側が黒くなってれば OFFな状態(起動音が鳴らない状態)です。

この様にON側が黒くなってれば起動音が鳴ります。。

この設定時にいちいちパスワードが聞かれるのがちょっと面倒ですが、 一度設定してしまえば後は常駐させておく必要もありません。

起動音だけに影響するので、起動後は音量は元に戻ります。

これ、上のSystemAudioVolumeとか変更してるのかな？と思ったんですが、 そうでもない感じでした。 なので、一体何をどういじってるのか謎。

さらに、書いてあるように StartNinjaのアプリ自体を消すとこの効果は消えます。

このアプリが一体何をやってるか良くわからないですが 恐らくVolume Resetの様に終了時に音量をMuteにして起動時に元に戻してる だけだと思います。

なのでこのアプリを使っても 外付けの出力がつないである状態だと内蔵スピーカーの音量は変更できず、 内蔵スピーカーの音量がゼロでなければ音が鳴ってしまいます。

MuteCon

MuteCont

終了前に音量を指定値に変更でき、 また起動後にも戻すことが出来るアプリです。

ただこのアプリにはログイン項目に追加する機能が無いので 環境設定から自分で行う必要があります。 (でないと次回音量が戻ることもないし、終了時に音量を消すことも無い)

スリープ時に変更する機能もないので、 Volume Resetがある今は敢えて使う所は無いかな、と言った感じ。

Psst

Psst for Mac MacUpdate

これは終了時に音量を変更するだけのアプリ。

こんな感じの画面が出てくるので、 Start Psstとすると

こんな感じでactiveになって終了時に音量を指定値に変更してくれます。 一旦activeにした後はアプリ自体は終了してしまってもOK。

ただ、これ1回きりしか有効になりません。

再起動後は必ずinactiveになってるので、 アプリを立ち上げてStart Psstをしてやる必要があります。

ログイン項目に加えておいても、このアプリが立ち上がるだけなので、 Start Psstを押さなくてはいけません。

なので余り普段使いとしての実用性は無さそうです。

StartupSound.prefPane

StartupSound.prefPane for Mac MacUpdate

環境設定に起動音の設定項目を加えて操作するものです。

ただ、Mavericks以降?は使えないらしく、手元のYosemiteにはこんな感じのエラーでインストール出来ませんでした。

beQUIET

beQUIET v2.59（無料）
カテゴリ: ニュース, 仕事効率化
販売元: Jiulong Zhao - Jiulong Zhao（サイズ: 3 MB）
全てのバージョンの評価: 無し（0件の評価）

イヤフォンジャックからコードが抜けたらMacをミュートする『beQUIET』 - Macの手書き説明書

こちらで紹介されてたアプリ。

内部スピーカーの音量をゼロにする事を目的としたアプリです。

起動音をOFFにしたり、起動時に音量をゼロにしたりするオプションがあります。

イヤフォンジャックがコードから抜けたら、と言うよりも、 元々イヤフォンと内部スピーカーの音量の設定は別なので、 内部スピーカーの音量を常にゼロにしておくことによって イヤフォンを使ってて音量を上げてたとしても、 イヤフォンを急に抜いても音は出ない、と言った感じです。

今は無料ですが、AppStoreには

Newer version is coming, grab it while it is in promo price!

と書いてあるのでそのうち有料化するかもしれません。

まとめ

いくつか起動音を抑えるためのアプリ等を見てみましたが、 Volume Resetが細かく色々設定できて使いやすいです。

特にちょっと持ち歩く時にはスリープにするだけなので、 この時に音量を変更してくれる機能は他には無いのでこのアプリが必要になります。

ただ外部出力を繋いだ状態でスリープやシャットダウンしてしまった場合には きちんと対処出来てません。

VNRAMのSystemAudioVolume設定辺りをきちんと管理できれば 良いのですが、取り敢えずやってみた感じではイマイチ出来ませんでした。

上に挙げた参考ページを見てAppleScriptとか使ってきちんと制御すれば 上手く行くかもしれませんが今のところは保留で。

取り敢えずは内蔵スピーカーは普段はあまり使わないのでミュートな状態にしておいて、 内蔵スピーカーを使う様な時には大概そのまま外部出力を使わないままで スリープにして他へ移動することが多いのでそれで良いかな、と。

暫くVolume Resetを使った感じでは特にスリープ移行時の音量設定が とても便利だと感じています。