スキャンしてログインする理由
エンドツーエンド暗号化チャットソフトウェアでは、スキャンログインはユーザー認証と暗号化キー交換のための安全な方法です。
スキャンログインが必要な理由は以下の通りです：
電話/メールワンタイムパスワード（OTP）の制限
電話/メールOTPは電話番号またはメールの所有権のみを確認できます。これはアカウントの所有権を証明しますが、当社の製品はエンドツーエンド暗号化を使用しています。あなたの識別データは最初のデバイスで初期化され、デバイスにのみ保存されます。スキャンプロセスは復号化キーを新しいデバイスに転送します。 すべてのデバイスからログアウトすると、これらの暗号化されたチャットデータを復元できなくなります。
ユーザー本人確認の保証
スキャンログインは、ユーザーの身元が本物であり、ボットや悪意のある攻撃者からのものではないことを保証します。QRコードをスキャンすることで、ユーザーはデバイスとアカウントの所有権を証明し、不正アクセスを防ぎます。最も重要なのは、スキャンは暗号化された身元情報の転送プロセスであり、チャットコンテンツのセキュリティを確保するために古いデバイスから新しいデバイスに暗号化データを安全に移動させることです。
ログインプロセスの簡素化
スキャンログインは、複雑なパスワードやユーザー名を必要とせずに、ユーザーのログインプロセスを簡素化します。ユーザーはQRコードをスキャンするだけで、迅速かつ安全にログインできます。
エンドツーエンド暗号化は、キーをデバイスにのみ保存することで機能し、暗号化されたデータにアクセスできるのはあなただけであることを保証します。
そのため、すべてのデバイスを紛失した場合のアカウントリセット用にOTP認証ログインのみを推奨しています。ただし、キーがないと、復号化キーはデバイスまたは保存されたペーパーキーにのみ存在するため、暗号化されたデータはすべて失われます。