Notices by きゅーけー (tojoqk@mastodon.tojo.tokyo), page 35

通信路でパスワードとワンタイムパスワードを盗まれた場合に場合に助かるというのはあるか。

パスワードも二要素認証の認証アプリに登録するシークレットも同じパスワード管理ツールで管理するようになったので二要素とはとはいったい?となっている。

Authy のアカウント削除した

4kディスプレイ最高だな。これは生産性上がるわ。

会社のやつ以外は全部 pass-otp に移行した。明日会社のやつも引越して Authy 依存を脱却してアカウント削除する。

冷静に考えたら VPN いらないわ。 ssh できるサーバーがあるだけでいい。自分が ssh を直接公開しない派だったので普通はこんなコストがかからないことについて忘れてた。

そもそも gpg の時点で敷居が低いわけないというのがある。

password-store、中身を gpg で暗号化しているとはいえ、パスワードをどこかの git ホスティングサービスに預けるのは嫌なので、自前ホスティング前提で自分は使っているのだけど、これは明らかにコストがかかっていることなので、人にこの解決をおすすめできるかというと正直微妙という気持ちになっている。

常用しているパスワード管理システムと otp 用のツールが一緒になるのはとても快適なのでよい。

自分はネットワーク制御によってアクセス制御することで項目を秘匿しているけど、これは面倒くさいので人に勧められるかというとそうでもない。
そこまで防いでも端末にアクセスされた場合に項目が見えてしまうのはそうなのでそれも妥協できない人には厳しい。
(自分は端末までアクセスされた場合に項目がバレるのは受容してる)

仕事で Authy を使うことになったのがきっかけだったのだけど、当時 otp についてよく分かっていなかったのがよくなかった。

大変残念なことにいままでプロプライエタリな Authy を使ってしまっていたので、全部 pass-otp に置き換える作業をしている。大変面倒くさい。

自分は password-store 使ってるのだけど、どの項目があるかの秘匿はできないのでこれを公開しないようにするために自分の VPN のネットワーク内に置いている git リポジトリで管理している。PC とスマホ両方から VPN に接続することで両方から使えるようにしている。

有休によって作り出された4連休が終わる悲しみを明日 4k ディスプレイが届くわくわくでいい感じに相殺できた気がする。

無事にインターネットし放題になった。

天気の晴れに電力使用量が比例するなら太陽光パネルが各施設に配置されるのは合理的に思えるな。

そうか、太陽光パネル、猛暑でクソ暑い日は電力が逼迫しかつ晴れている可能性が高いことを考えると暑い日に停電した場合にエアコンをつけるために使えるかもか。

縦型で設置していたディスプレイは残してよさそうだな。4k, ノートPC、縦型FHDで仕事する想定でいこう。

4kディスプレイ、画面共有するとき困りそうだな。そこはまあノートPC側をうつすなり工夫がいるかもしれん。

外部ディスプレイにつなげたときに、「あ、これノートパソコンのディスプレイより画質悪いじゃん。。。」ってずっとなってたので、4kディスプレイを買う必要があった。