パスワードはMacに残ります。あとはClaudeにお任せ。

Sésameは、パスワードを一切Claudeに見せることなく、自動でアカウントにログインします。機密性の高いサイトでは、ワンクリックで承認します。すべてMac上、Appleのキーチェーンの中で完結します。

無料。アカウント登録不要。サーバーなし。macOS 13以降。

ステップ 1 / 4

Claudeが依頼する

Claudeがツールsesame_login("edf")を、理由付きで呼び出します。「8月分の請求書を取得する」。

Claude
sesame_login("edf")理由:8月分の請求書を取得する
✓ 自動:何もする必要はありません
ただし「毎回確認」に設定されたサイトを除く
Sésame — アクセス要求

Claudeedfにログインしようとしています。

拒否許可
••••••••••
パスワードがMacの外に出ることはありません
✓ 完了
09:28:35 · edf · ログイン · 成功

Claudeが認証情報を受け取ることは一切ありません

基本原則

Claudeはパスワードを一切受け取りません。そもそも、それを求めるコマンド自体が存在しません。

デフォルトは自動:「毎回確認」に設定したサイトを除き、あなたが何もクリックしなくてもSésameがClaudeの代わりにログインします。いずれの場合も、どのコマンドも秘密情報を返すことはありません。Claudeが得られる答えは3種類だけで、それ以外はありません。パスワードはSésameがページに入力するだけで、表示されることはありません。

Claudeが受け取るもの

  • 完了 — フォームへの入力が完了し、セッションが開始された
  • 拒否 — あなたが拒否した、またはアクセスが遮断されている
  • 失敗 — サイト側で失敗した(詳しい理由は伝えられません)
  • 保存済みサイトの一覧(名前のみ)
  • アクセスログ(読み取り専用)

Claudeが決して受け取らないもの

  • ユーザー名
  • パスワード(マスクされていても、一部だけでも)
  • 入力欄の内容(エラーメッセージに含まれる場合も)
  • ログの行を削除する権限
  • あなたを介さずにサイトを追加する権限

使い方

3つの操作だけで、以後パスワードをClaudeの前で入力することはなくなります。

1

Sésameをインストール

アーカイブをダウンロードして開き、「Install Sesame」をダブルクリックします。インストーラーが自分でClaudeに自己紹介し、メニューバーに小さな種を植えます。初回はmacOSが右クリックからの「開く」を求めます。

2

サイトを追加

種のアイコンをクリックし、「サイトを追加」からユーザー名とパスワードを一度だけ入力します。これらはそのままAppleのキーチェーンへ、暗号化されて保存されます。ルールを選びます:二度と承認しない「自動」か、機密性の高いサイト向けの「毎回確認」かです。

3

Claudeに頼む

「自動」なら、Sésameがブラウザ内で自分でフォームに入力します。承認は不要です。「毎回確認」のサイトでは、まずウィンドウが同意を求めます。その後、Claudeが作業を続けます。

「EDFにログインして、8月分の請求書を取ってきて。」

画面で見る

実際にMacで見る画面。

モックアップではない、実際のSésameのスクリーンショットです。日常使う3つのウィンドウと、メニューバーの種。

アプリは現在フランス語のみです。スクリーンショットもフランス語表示になっています。

メニューバーのSésameパネル:ルール付きのサイト一覧、ログ、ブロックボタン
1・メニューバーの種。 登録したサイトとそれぞれのルール(自動、毎回確認、遮断)、アクセスログ、すべてを遮断する「ブロック」ボタン、サイトを追加するボタン。
サイトのユーザー名とパスワードを求めるSésameのウィンドウ。パスワードを表示する目のアイコン付き
2・認証情報の入力ウィンドウ。 Claudeが、Sésameがまだ知らないサイトを必要とすると、このウィンドウが開きます。ユーザー名、確認用の目のアイコン付きパスワード、「あとで」または「保存」。パスワードはそのままキーチェーンへ送られます。Claudeが知るのは、そのサイトが利用可能になったということだけです。
Sésameのアクセス要求:誰が、どのサイトに、なぜ、拒否と許可のボタン
3・「毎回確認」のサイトでのアクセス要求。 誰が、どのサイトに、なぜ要求しているか。デフォルトのボタンは「拒否」です。0.5.1以降に保存したサイトでは、Appleのキーチェーン自体は何も尋ねません。それより古いサイトでは、sesame migrate-keychainを実行する際に一度だけ尋ねられます。
メールやSMSで届くコードの入力を待つ、ページ上部のSésameのバナー
4・コードは、あなた自身。 サイトがSMS、メール、または認証アプリでコードを送ってくる場合、ページ上部にバナーが表示され、Sésameが待機します。あなたがコードを入力し、サイトがそれを受け入れると、Claudeが作業を再開します。

ブラウザについて

なぜChromeの別ウィンドウが必要なのか、そしてそれを避ける方法。

バージョン136以降、Chromeはどんなプログラムにも普段使いのプロファイルを操作させません。これはマルウェア対策であり、Sésameもこれを尊重します。ここでは、それによって何が変わるか、そしてほとんど気にならないようにするために何をしたかを説明します。

現在:専用のSésame Chrome、目立たない形で

  • Sésameが自分専用のプロファイルでChromeを起動し、Dockに最小化されます。あなたが開く必要はありません。
  • ログイン中はバックグラウンドにとどまり、サイトがコードを待っているときだけ前面に出ます。
  • セッションはそこに保持されます。一度EDFにログインすれば、期限が切れるまでSésameは不要です。
  • それ以外は何もインストールされません。サードパーティの拡張機能がSésameの入力を見ることはできません。

利用可能:拡張機能、普段使いのChromeで

  • Sésame拡張機能(ベータ版)は、普段使いのChromeで直接フォームに入力します。別ウィンドウはもう不要です。
  • 種のメニューからインストールします:Sésameメニュー →「ブラウザ」→「インストール…」。Sésameがchrome://extensionsを開き、デベロッパーモードを自動で有効にします。
  • extension/フォルダを読み込み、名前の下に表示されるIDをコピーして、Sésameに貼り付け、「連携」をクリックします。
  • 拡張機能とSésameの間のローカルな通信路である、Chromeのネイティブメッセージングを通じて認証情報を受け取ります。ネットワークには一切流れず、拡張機能は何も保存しません。Sésameは応答があればこちらを優先し、なければ専用Chromeに切り替えます。
  • 正直な限界:普段使いのChromeでは、そのページにアクセスできる別の拡張機能が、理論上、あなた自身がタイプするのを見られるのと同じように、入力内容を見られる可能性があります。専用Chromeにはこのリスクがありません。選ぶのはあなたです。

セキュリティ

Appleならこう作るだろうという形で:ローカル、暗号化、あなたの管理下。

自動にするか、機密性の高いサイトでは毎回承認するか、あなたが選びます。そして、いつでもすべてを遮断できる「ブロック」ボタン。

  • 自作の保管庫ではなく、Appleのキーチェーン

    SésameはあなたのSafariのパスワードやWi-Fiキーと同じ、macOSのキーチェーンに秘密情報を託します。Appleの暗号化により、あなたのセッションと、最近のMacではセキュリティチップによって保護されます。

  • 何もMacの外に出ません

    クラウドなし、Sésameアカウントなし、隠れた同期もありません。秘密情報が行き来するのは、同じマシン上のキーチェーンとブラウザの間だけです。

  • サイトごとに、あなたが選ぶ

    自動:Claudeは何も尋ねずにログインします。毎回確認:ログインのたびに、誰が、どのサイトに、なぜ、を示すSésameのウィンドウを経由します。サイトごとに、ワンクリックでいつでも変更できます。

  • Claudeが消せないログ

    すべての要求が記録されます:誰が、いつ、どのサイトに、許可されたか拒否されたか、成功したかどうか。Claudeはあなたに報告するためにログを読むことはできますが、手を加えることはできません。

  • ブロックボタン

    メニューバーから、サイトを問わずすべての接続を一度に遮断し、あなたが望む間その状態を保ちます。

対応環境

Claudeのために作られ、他にも開かれています。

SésameはMCP、アシスタントがツールを呼び出すために使うオープン標準を話します。Claudeは今日それを理解します。他のアシスタントも、パスワードの扱いを何も変えることなく、後に続くでしょう。

Claude DesktopとCowork Claude Code Claude in Chrome Chrome拡張機能(ベータ版):普段使いのChromeで、別ウィンドウなし Cursor、VS Code、Windsurf・対応、未検証 Codex CLI、Gemini CLI・対応、未検証 ChatGPT・リモートコネクタ経由、未検証

管理

サイトごとに。アクセスごとに。

あなたのサイト

サイトルール最終アクセス
OVH
ovh.com
自動昨日 18:02
EDF
particulier.edf.fr
毎回確認今日 9:28
税務
impots.gouv.fr
アクセス遮断12日前

ログ

09:28:32 edf 要求 Claude Code 許可 あなたが承認 09:28:35 edf ログイン Claude Code 成功 ダッシュボードを開いた 18:02:10 ovh ログイン Cowork 成功 自動ルール 11:40:03 taxes 要求 Cowork 拒否 アクセス遮断中 11:39:51 taxes 要求 Cowork 拒否 あなたが拒否

どの行も、誰が、どのサイトに要求し、あなたがどう答えたかを記録します。ここから何かが削除されることは一切ありません。

よくある質問

よく聞かれること。

Sésameは私のパスワードをどこかに送信しますか?

いいえ。パスワードはあなたのMac上のAppleのキーチェーンにあり、同じマシン上のブラウザに入力されるためだけにそこから出ます。Sésameにはサーバーも、アカウントも、解析機能もありません。

Claudeが不正にパスワードを手に入れることはできますか?

それを行うコマンドは存在しません。Sésameが提供するのは「ログインする」「サイト一覧を見る」「ログを読む」だけです。どれだけ試みても、得られるのは「完了」「拒否」「失敗」のいずれかだけです。

なぜ2つ目のChromeウィンドウが必要なのですか?

バージョン136以降、Chromeはプログラムが普段使いのプロファイルを操作することを許可していません。そのためSésameは、デフォルトで別プロファイルのChromeを自ら起動し、最小化した状態で使い、コード入力が必要なときだけ前面に出します。Chrome拡張機能(ベータ版)を使えば、これを省略できます。普段使いのChromeで直接フォームに入力するため、2つ目のウィンドウは不要になります。

なぜMacがログインパスワードを尋ねてくるのですか?

0.5.1以降に保存されたサイトでは尋ねられません。Sésameのキーチェーンヘルパーが最初のアクセス時から自動で項目を作成・再読み込みするためです。それより古いサイトの場合は、1回のコマンドで完全に解決します:sesame migrate-keychain — サイトごとにキーチェーンのウィンドウが表示されるので、「常に許可」をクリックすれば完了です。

Chrome拡張機能はどうやってインストールしますか?

メニューバーの種から:「ブラウザ」、続いて「インストール…」。Sésameがchrome://extensionsを開き、デベロッパーモードを自動で有効にします。extension/フォルダを読み込み、名前の下に表示されるIDをコピーしてSésameに貼り付け、「連携」をクリックします。接続が有効になると、Sésameが確認を表示します。これはベータ版です:普段使いのChromeでは、そのページにアクセスできる別の拡張機能が、理論上、あなた自身がタイプするのを見られるのと同じように、入力内容を見られる可能性があります。

SMSや認証アプリで届くコードはどうなりますか?

それはあなたの手の中にとどまります。サイトがコードを求めると、Sésameが知らせ、ページ上部に「コードを待っています」と表示して待機します。コードが受け入れられて初めて、ログインが再開されます。これは意図的な設計です:第二の認証要素は、あなた自身です。

Macを紛失したらどうなりますか?

秘密情報はキーチェーンにあり、あなたのmacOSセッションとディスクの暗号化によって保護されています。ログインパスワードがなければ読み取ることはできません。それでも、パソコンを紛失した場合と同じように、パスワードは変更してください。

料金はいくらですか?

無料です。Sésameは無料でコードも公開されています。誰でも、ここに書かれている通りに動作することを確認できます。

ダウンロード

Sésameを開く。

アプリを1つ、ドラッグ&ドロップを1回。あとはClaudeがあなたの代わりにログインします。その方法を知ることは一切ありません。

バージョン0.5.1・プロトタイプ、メニューバーアプリを含むzipアーカイブ
必要環境macOS 13以降、Google Chrome、Node.js 20以降
価格無料、オープンソース