二要素認証 - これは、サービスまたはサイトに入る際の本人の二重認証です。 しかし、なぜそれを使用することをお勧めしますか? それの利点は何ですか？
ほとんどの人は、 段階認証 ( 要素認証、ロックダウンとも呼ばれます) について知っているか、少なくとも聞いたことがあるでしょう。 たとえば、この認証方法を使用して作業のセキュリティを向上させる金融アプリケーションで最もよく使用されます。
ここで、 段階認証に関する重要な情報を学びましょう。 パスワードなしのログイン メカニズムと動的ロックが改善されるまでは、これがアカウントをハッキングから保護する最善の方法です。
個人データや財務データのハッキングや盗難を恐れる必要があるのはなぜですか? 人は不完全であり、多くのアカウントで同じパスワードを使用することが多いためです。 サイバー犯罪者が つの Web サイトのログイン情報を取得すると、他のすべてのサイトやサービスをチェックしようとします。 そして突然、彼らは「幸運」になり、パスワードは別の場所に渡されますか? この記事では、 要素認証を使用する際のすべてのニュアンスについて説明します。
段階認証 / 要素認証はどのように機能しますか?
アカウントにログインするときは、正しいパスワードを入力するだけでなく、以前に生成またはデバイスに送信された追加のコードも入力する必要があります。 このレベルのセキュリティにより、誰かがあなたのアカウントのパスワードを取得したとしても、追加のコードを入力せずにプロファイルに入ることができないことを期待できます.
要素認証には、追加の利点もあります。 アカウントへの不正なログインが試みられた場合は、メッセージが表示され、すぐにパスワードを変更できるため、誰かがあなたの個人データを入手する心配はありません。 さらに、この方法を使用すると、サービスがハッキングされたときに大量のパスワードが漏洩した場合でも、自分自身を保護できます. 攻撃者は 要素認証をバイパスできなくなります。
また読む： 5 つの簡単なヒント: パスワードの作成方法と管理方法
段階認証には何を使用できますか?
要素認証の場合、以下を使用できます。
- 電子メールで受け取ったコード;
- 確認の電話;
- スマートフォンまたは電話 - SMS で送信されるコード。
- スマートフォンまたはタブレット – Google Authenticator やキーを生成するためのアプリ Microsoft オーセンティケータ、または銀行のクライアント アプリケーションなどのモバイル認証用のその他のアプリケーション。
- OTP トークン (ワンタイム コード);
- USB ポートに接続された物理的なセキュリティ キー (U2F セキュリティ キー) (Yubico または HyperFIDO セキュリティ キーなど)。
毎回 つのパスワードを入力する必要がありますか?
いいえ、毎回行う必要はありません。 コンピューターにログインした後、それを信頼できるデバイスのリストに追加できることを理解する必要があります (たとえば、自宅のコンピューターの場合)。 そうすれば、 段階認証が成功した後、パスワードを使用して通常どおりログインできるようになります。
しかし、重要なデータをメールやクラウド サービスに保存しないのに、なぜそれが必要なのですか?
メール アカウント、ネットワーク ドライブ、Google サービス、または次のようなソーシャル ネットワークのハッキングに関連するリスクを認識しておく必要があります。 Facebook, Instagram, Twitter または他の人。
正直に言いましょう。 電子文書や重要な通信のスクリーンショット、納税申告書、さらにはパスポートや身分証明書のコピーをクラウド サービスにアップロードしたことがありますか? 答えが「いいえ」の場合、Web サービスに含まれるデータは、デジタル ID を盗み、利己的な目的に使用するのに十分です.
一度電子メールで送信したデータは、受信トレイまたは送信済みアイテム フォルダーに残っている可能性があります。 泥棒はデータを使用して、パスポートの詳細を使用してローンを組むことさえできます。 そして、これは氷山の一角にすぎず、多くの不快な状況につながる可能性があり、多大な犠牲を払う可能性があります. 電子メールのハッキングは些細な問題ではなく、過小評価することはできません。
Googleツールを利用してビジネス活動を行っている皆様へ、 Microsoft або Facebook、別の問題が脅かされています。アカウントへのアクセスの喪失と個人データの漏洩は、会社にとって悲劇的な出来事になる可能性があります. これは、個人の個人データの損失よりも、経済的影響の点ですでにはるかに悪い.
アカウントの紛失 Steam、Origin、Epic (最近、無料ゲームを受け取るために 2 段階ログインが必要になりました)、プロバイダーまたは携帯電話会社の個人アカウント内のアカウントも、多くのユーザーにとって不快な結果や重大な損失となる可能性があります。
二要素認証を有効にする方法は?
特定のアプリケーション、サイト、または Web サービスの設定で 要素認証機能を有効にするだけです。 システム自体が必要なアクションを提案し、必要に応じてアカウントにアクセスするためのバックアップ コードを発行します。 それらを安全な場所に、できれば物理的な形で保存します (印刷するか、外部メディアのファイルに保存します)。
サービスが 2 段階認証を提供する場合、SMS コードを電話番号に送信するか、アプリケーション (またはコード ジェネレーター) で確認するオプションが必ずあります。 一部のサービスでは、FIDO UF 物理キーを使用した 要素認証も可能です。
アカウントを設定するときに、電話番号を入力してパスワードをリセットしましたが、これは 要素認証ですか?
残念だけど違う。 電話番号を追加してパスワードを回復する機能を使用すると、(誰かがハッキングしてパスワードを変更した) アカウントを回復できますが、データ漏洩を回避するのには役立ちません.
この個人識別方法を使用する必要がありますか?それとも、ますます普及しているパスワードなしのログインに切り替えた方がよいでしょうか?
パスワードレス ログインとは、Windows Hello や FIDO2 標準と互換性のある物理キーなど、生体認証を使用してログインすることを意味します。 物理的な FIDO2 キーは確かに検討する価値がありますが、追加の保護なしで生体認証のみのログインを使用することはありません。 生体認証データもオンラインで漏洩する可能性があります。
また読む： Wi-Fi 6 とは何か、以前の標準よりどのように優れているか
これまでのところ、最も簡単で効果的で安価な方法は 段階認証です。 最も単純な SMS 保護でさえ、 つのパスワードだけでログインするよりも安全です。 Google Authenticator などのアプリは、より信頼性が高く安全です。
多くの企業秘密を持っているビジネス ユーザーの場合は、物理的な U2F キーを使用するのが最適です。 ただし、それらは安価ですが、常に持ち歩く必要があるという事実に備えてください (通常、キーは小さな USB フラッシュ ドライブの形で存在します)。 ただし、そのようなセキュリティ キーは、通常のパスワードよりも信頼性の高い保護を提供します。
段階のサインインで完全に安全になりますか?
この方法はセキュリティを大幅に向上させますが、すべてのオプションが 100% 安全と見なされるわけではありません。 段階ログインは、多くのデジタル セキュリティの課題の つにすぎません。これには、ネットワーク トラフィックの暗号化とアンチ トラッキング保護 (VPN)、メディアの暗号化、または次のような脅威の単純な理解も含まれます。 フィッシング.
また読む： フィッシングを見分ける方法とそれに抵抗する方法
もちろん、 要素認証を使用する場合は、インターネット上で注意を払い、複雑なパスワードを使用し、不明なファイルや添付ファイルをダウンロードしたり開いたりしないことも忘れないでください。 攻撃者は人間の弱点を最大限に利用しようとすることを忘れないでください。 要素認証を使用すると、個人データ、企業秘密、および金銭を可能な限り保護するのに役立ちます。
