OnWallet ID

ウォレットを保護するためのログインです。復元を可能にするためだけにあり、ログインしてもお金は動きません。

ログインの方法

• メール（10分間有効な6桁のコード）または Google、そして
• 認証アプリ（30秒ごとに変わる6桁のコード）。これは全員が使います。

そのため、復元には少なくとも2つの独立したものが必要です。メールと認証アプリ、または Google アカウントと認証アプリです。1つのアカウントを乗っ取られただけでは、決して足りません。

Google でログインする場合、そのアドレスが Gmail アドレスまたは組織の Google Workspace アドレスであれば、OnWallet はそこにコードを送りません。そのコードは今ログインしたのと同じ Google アカウントに届くため、何の追加にもならないからです。Google アカウントがほかのプロバイダのアドレスを使っている場合は、そのアドレスにも6桁のコードが届きます。Google へのログインでは、その受信箱がご本人のものだと証明できないためです。

ログインに使うのと同じ Google アカウントにバックアップされない認証アプリを選んでください。Google Authenticator のクラウド同期を使うと、コードが Google の中に戻ってしまいます。

コードは拡張機能の中でだけ入力します

OnWallet がウェブサイト上でコードを求めることはありません。メールのコードと認証アプリのコードは、必ず拡張機能の中でだけ入力してください。

• メールのコードと認証アプリのコードは、拡張機能から OnWallet ID に直接送られます。それらを求めるウェブページはありません。
• Google ログインは、ブラウザ自身のログインウィンドウで開きます。それが使えない場合は、onwallet.si のページが Google の手順を処理します。このページにはコードの入力欄が一切なく、ご自身のブラウザが開いたものかを拡張機能に確認します。そうでなければ「続行しないでください」（Do not continue）と表示します。
• このサイトが、ウォレットのパスワード、復元コード、復元キットを求めることはありません。

ログイン方法の変更

メールアドレス、認証アプリ、Google アカウントを変更するには、現在のログイン手順をすべて行う必要があります。変更から72時間以内に始まった復元は、変更時から72時間を丸ごと待ちます。古いメールアドレスと新しいメールアドレスの両方に通知が届きます。

届くメール

security@onwallet.si から届くのは、セキュリティに関するお知らせだけです。コード、復元の開始（一時停止のリンク付き）、リマインダー、復元の一時停止または停止、新しいデバイスへのウォレットの引き渡し、ログイン方法の変更、新しい復元キット。何かを承認するリンクが入ったメールはありません。どのメールも最後に、OnWallet がウェブサイト、メール、メッセージでコード、復元コード、復元キットを求めることは決してない、という注意で終わります。

保管するもの

メールアドレス、認証アプリのシークレット（暗号化済み）、各デバイスの公開鍵、そしてウォレットの3つのパーツのうち1つ（暗号化済み）。24語のリカバリーフレーズ、パスワード、復元コード、署名できる鍵を保管することは決してありません。セキュリティモデルをご覧ください。