Nodkey 作成者: KH Labs

Nodkey は、パスワード、2 段階認証コード、パスキーを 1 か所にまとめます。iPhone の Nodkey の中、Face ID の向こう側です。この拡張機能を使うと Firefox や Chrome からそれらを使えます。ブラウザには何も保存しません。

iPHONE からサインイン
サインイン欄の Nodkey ボタンをクリックします。iPhone にサイト名とページの画像が表示され、Face ID で承認します。拡張機能がユーザ名とパスワードを入力します。

2 段階認証コード
コード欄でも同じです。1 桁ずつ欄が分かれているページにも対応します。サイトが SMS で送るコードも、ショートカットのオートメーションで iPhone から受け取れます。

Google、Apple などでサインイン
Nodkey は、どのサイトに Google、Apple、GitHub、Microsoft、Facebook でサインインするかを知っており、そのログインはサービス自身のサインインページでのみ入力します。「スマートフォンを確認」の画面では、Nodkey ボタンが代わりにパスキーまたは Nodkey のコードを選びます。サービスでサインインした後、拡張機能がそれを記憶するか尋ねることがあります。そのとき iPhone が受け取るのは、サイトとサービス名だけです。

新しいパスワードは iPHONE へ
アカウント作成やパスワード変更の時に、Nodkey への保存を提案します。パスワードはすぐに iPhone だけが読める形で暗号化されます。

カードで支払う
支払い画面で「Nodkey で支払う」をクリックします。iPhone にお店と金額が表示され、Face ID で承認します。拡張機能はその金額に限ってカードを入力し、合計が増えるとカードを消します。 カード欄が Stripe などの決済サービスから来る場合にも使えます。アドレスバーのお店と、「経由」として決済サービスが表示されます。

後で使うカードを追加
合計のない支払い設定ページでは、金額なしで、後の支払いのためにカードを追加できます。この機能は iPhone の Nodkey でブラウザごとにオンにし、カードごとに Face ID で承認します。

パスキー
サイトがパスキーを求めると、iPhone が署名します。パスキーが iPhone から出ることはありません。データのロックを解除するパスキー（PRF）にも対応します。

プライバシーを最優先に
• ブラウザには何も保存しません：パスワードもコードもカード番号も
• ブラウザと iPhone の間はエンドツーエンドで暗号化。中継サーバは何も読めません
• ペアリングでは両方の画面で同じ確認番号を確認し、iPhone からの応答にはすべて署名があります
• 中継サーバはブラウザの接続元 IP アドレスと国を見て、数分後にリクエストと一緒に削除します
• 拡張機能の鍵はブラウザの外にコピーできません
• 無料。アカウント、広告、トラッキングなし
• オープンソース (MIT)：github.com/peters/nodkey-browser

Nodkey (App Store で無料) を入れた iPhone が必要です。