TOTP Vaultは、小規模チーム向けの自己ホスト型アプライアンスで、共有ログイン用に回転する二要素認証（TOTP）を安全に共有できます。専用の小さなサーバーやローカルVMで動き、時限トークンと取得ログを残します。
小さなチームや代理店は、TOTPで保護されたサービスの共有アクセスに困っています。電話の使い回しやスクリーンショットは安全性が低く、クラウドに預けるとデータ所在地の問題が生じます。
最小限のWeb UIとCLIを備えたDockerアプライアンスを提供します。トークンは短時間だけ表示され、取得は全てログに記録。クライアント所有の小型サーバーへ導入するか、ワンクリックVMイメージでの設置を選べます。導入費と低額の月次保守で運用可能です。
リナが二人のデジタル代理店を運営しています。クライアントの広告アカウントはTOTPで保護されていて、電話共有は避けたいところ。リナはクライアントのVPSにTOTP Vaultを導入します。パートナーのカイがアクセスすると、Vaultに認証して45秒間だけ表示されるトークンを取得し、取得はユーザー名とIP付きでログに残ります。クライアントは週次の監査CSVを確認でき、Vaultが自社サーバーで動いているため安心します。リナは控えめな導入費と保守料を払うだけで済み、信頼が高まりました。
パースペクティブ: Encouraging repair, reuse, or repurposing
作成日時: 2025/11/22 10:41:17