本人端末で承認
この画面は、AIが操作できない別の端末・保護された配信元で使用してください。配信コードをAIが変更できる場合は安全な承認になりません。
やること(スマホで)
- 初回だけ:「この端末の鍵を作成・確認」を押し、出た公開鍵(-----BEGIN PUBLIC KEY----- から -----END PUBLIC KEY----- まで)をコピーしてチャットに貼る。あわせて出る「鍵の指紋」を、Botがチャットで伝える指紋と見比べる。
- 承認:Botが送ったURLを開く → 「この端末の鍵を作成・確認」→「内容を確認」→ 内容を読む →「この内容を本人として承認」。
- いちばん下の枠に出た長い文字(署名)を、全部コピーしてチャットに貼る。
秘密鍵はこの端末の外に出ません。チャットに貼るのは、公開鍵と署名だけです。見覚えのない内容は承認しないでください。
この鍵の指紋(見比べる用)
全体(SHA-256・64桁):
Botがチャットで伝える「鍵の指紋」と、上の短い指紋が一字残らず同じか、見比べてください。違う・Botが指紋を言わない場合は、承認しないでください。
表示された公開鍵は、信頼する管理者が検証サーバーへ登録します。秘密鍵は端末から取り出しません。登録未完了では重要操作は停止します。