習慣トラッカーのためにパスワードを作りたくない

作る必要はありません。EasyRoutineにはパスワードがそもそもありません。Google、iPhoneならApple、またはメールに届く6桁のコードでサインインするので、作るものも覚えるものも忘れるものもありません。

パスワードを増やさないのは理にかなっている

新しいパスワードは覚えることが一つ増えるだけでなく、楽な逃げ道である使い回しが危険です。そのパスワードを使うどこかのサイトで漏えいがあれば、同じパスワードのアカウントがすべて危険にさらされます。英国国家サイバーセキュリティセンター（NCSC）がメールには強く、ほかと別のパスワードをと勧めているのはこのためで、受信トレイからはほとんど何でもリセットできるからです。

習慣トラッカーのような小さなアプリなら、パスワードなしのサインインでこの問題を避けられます。アプリ独自のパスワードを持つ代わりに、あなたがすでに守っているもの、つまりGoogleアカウント、Apple Account、メールの受信トレイを信頼する仕組みです。アプリ側に漏れうるパスワードは保存されず、使い回すものもありません。

入り方は3つ、どれもパスワードなし

メールアドレスで続ける。 アドレスを入力すると、EasyRoutineが6桁のコードを送ります。10分以内に入力すれば完了です。別のスマホでサインインするときは、新しいコードが届きます。
Googleで続ける。 iPhoneでもAndroidでも使えます。本人確認はGoogleが行い、EasyRoutineがGoogleのパスワードを見ることはありません。
Appleでサインイン。 iPhoneのみ。Face ID、Touch ID、またはパスコードを使います。

EasyRoutineのアカウントはメールアドレスそのものなので、3つとも同じアドレスなら同じアカウントにつながります。今日はGoogle、来年の新しいスマホではメールのコード、でも同じルーティンと記録が見られます。

一度サインインすれば、使い続けている間はそのスマホでサインインしたままです。もう一度サインインが必要になるのは、新しいスマホ、サインアウトや再インストールのあと、または1か月ほどアプリを開かなかったときです。

アカウントはメールアドレス。プロフィールの上部に表示

引き換えに：サインインに使うものを守る

パスワードがないことは、セキュリティがないことではありません。鍵がメールやGoogle、Appleのアカウントに移るだけです。だからこそ、それらを大切にしましょう。

2段階認証をオンにする。 メールと、GoogleやAppleのアカウントで。NCSCは2段階認証と呼んでいて、それを通してサインインするすべてのアプリを守ります。
使っているアドレスを手放さない。 メールのコードでサインインするなら、新しいスマホを設定するたびにその受信トレイが必要です。失うかもしれない昔の勤務先のアドレスは向きません。
サインインコードは誰にも教えない。 EasyRoutineがコードを求めるのはサインイン画面だけです。読み上げてと頼んでくる人は、あなたのアカウントに入ろうとしています。

iPhoneとAndroidを行き来する予定があるなら、普段のアドレスでGoogleかメールのコードを選びましょう。AndroidにはAppleでサインインがなく、「メールを非公開」を使うとアカウントのアドレスが中継用アドレスになり、Androidからは入りにくくなります。「メールを非公開」での機種変更。