りそなのソフトウェアトークン

VIP Accessとかいうアプリを入れさせられる
入れたスマホがないと振り込みができなくなる
~~くそじゃん！！！~~

ここに良いこと書いてあった

https://www.reddit.com/r/1Password/comments/8yey6y/how_do_i_use_symantec_vip_with_1password/
・1Passwordで使えるようにするためにリバースエンジニアリングして作ったツールが有るよ
・作者は更新してないけどフォークされてるのが使えるよ

1Passwordのワンタイムパスワード機能で使えるようにしたい

できそう

必要なもの

pip3

python-vipaccess
↓ここにインストール方法書いてある
https://github.com/dlenski/python-vipaccess

pip3 install python-vipaccess
pip3 install https://github.com/dlenski/python-vipaccess/archive/HEAD.zip

qrencode
Macなら

brew install qrencode

使う

認証

# トークンタイプはSYMCにしなきゃだめ
vipaccess provision -p -t SYMC

出力された

You will need the ID to register this credential: SYMCxxxxxxxx

ってのが重要なので、右の12桁の英数字をコピる

QRコード作る

「optauth://」から始まるURLもコピっておく
1Passwordのワンタイムパスワードのところに登録する
スマホアプリ版ならQRコードを発行して入れる

qrencode  'otpauth://totp/VIP%20Access:SYMCxxxxxxxx?secret=XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX&digits=6&algorithm=SHA1&issuer=Symantec&period=30' -o ~/Downloads/qr.png

ダウンロードフォルダにできるから、スマホの1Passwordアプリで読み取る

りそなで登録

Credentialは、上でコピーした英数字12桁
ワンタイムパスワードは1Passwordが吐いてくれるワンタイムパスワード

ソフトウェアトークンのリセットして改めて登録すれば使えるようになる

終わり

スマホ一個落としただけで（スマホが手元にないと）、振り込みできなくなる糞システムとサヨナラ！！
あと、パソコンもスマホも1Passwordも、ちゃんと十分なパスワードを設定しておこうね！！