二段階認証 とは？

パスワードが漏れたとき、その一つだけでログインされる危険を減らすため、別の確認を加えるんだ。スマホでの承認や認証アプリのコードなどが使われるよ。ただし追加しただけで、すべての攻撃を防げるわけではないんだ。

見るところが違うよ。二段階は確認の段取り、二要素は知っているもの・持っているもの・身体の特徴といった異なる種類を使うこと。パスワードと別の暗証番号だけなら、両方とも知識なので二要素にはならない。サービスの説明では二つの言葉を同じ意味で使う場合もあるね。

SMSには電話番号の乗っ取りなどの危険があり、認証アプリならその危険を避けられる場合があるよ。でもコードを偽のログイン画面へ入力してしまう危険は、認証アプリにもある。コードや、頼んでいない承認を他人に渡さないことが大切だね。

対応するサービスなら、パスキーやセキュリティキーを確認しよう。フィッシングに強い仕組みが使われるよ。ただし「何に対して強いか」と、端末やアカウントの復旧も合わせて考えたいね。Googleではパスキーでログインすると、別の二段目を省く場合もあるんだ。

設定時に、予備の確認方法やバックアップコードなど、そのサービスの復旧手段を用意しよう。バックアップコードは他人へ渡さず安全な場所に保管するんだ。メールや重要なデータを扱うアカウントでは、設定だけでなく復旧できるかも確認しておこう。