の以前のコラムでは、アカウントに使用するパスワードの使い回しや第三者に類推されやすいパスワードの設定は避けるようにお話ししました。 では、IDやパスワードといった認証情報を適切に管理し、アカウントを安全に利用するためには、具体的にどのようにすればよいのでしょうか? アカウントを安全に利用するための認証情報管理の基本として、以下のような点に注意することが大切です。 サービスごとに異なるパスワードを設定する(ショッピングサイトはもちろんSNSなども含む)• 第三者に推測されにくいパスワードを設定する(自分だけのルールを複数組み合わせて文字列を設定する)• 「2段階認証」が利用できるのであれば、必ず利用する サービスごとに適切なパスワードを考えたり覚えたりするのが大変な場合には、パスワード管理ツールのパスワード生成機能を活用してランダムなパスワードを設定することも有効です。 また、認証情報の中でもIDを自身で決められるものは、ID自体を自分だけが分かる文字列にするのも良いでしょう。 トレンドマイクロのパスワード管理ツール「パスワードマネージャー」の画面 ただし、IDとパスワードの組み合わせだけによる認証方法は必ずしも安全とは言えません。 ウイルス感染、フィッシング詐欺といった攻撃により、悪意の第三者にIDとパスワードが知られてしまい、アカウントが乗っ取られてしまう危険性は常に付きまとっています。 そこで利用したいのが「2段階認証」(サービスによっては「2要素認証」「2ファクタ認証」と呼ぶものもあります)です。 代表的なものでは、SMS(ショートメッセージサービス)や電子メールで送付される「認証コード」や「ワンタイムパスワード」を追加で入力することで、アカウントへの不正なログインを防ぐ仕組みがあります。 また、サービスによっては、これまでログインしたことがないデバイスからアクセスがあった場合に、すでに許可済みのスマートフォンなどに確認をとるものもあります。 Google アカウントに新しいデバイスからログインがあった場合の確認画面例 多くのネットショッピングサイトやSNS、クラウドストレージ、ウェブメールなどのネットサービスでは、IDとパスワードを入力したあと、これらの2段階認証用の認証コードの入力を追加で求めたり、すでに許可済みのデバイスで確認するなどの機能を提供しています。 このような機能は多くのサービスでオプションとして提供されており、利用者側で設定が必要です。 2段階認証があるサービスを活用する際には、アカウントを保護するためにもこの機能を活用しましょう。 進化する巧妙なインターネット詐欺からご自身の個人情報を守るためには、日々の心がけが大切です。 最新の詐欺の手口を知ることやパスワードの適切な管理によって、自分のアカウント、そして個人情報を守りましょう。
次の
この記事の目次• 二段階認証とは 一般的にソフトウェアやWebサイトにログインする場合、「IDとパスワードを入力」します。 しかし、二段階認証の場合は、さらに指紋やSMSなどもう一度認証作業が必要となります。 二段階認証の場合の流れは以下のようになります。 パスワード等によるログイン• もう一回認証が必要(通常のログインでは不要) つまり、一度ではなく「二度の認証を行うこと」を二段階認証と呼びます。 二要素認証との違い 二段階認証とよく似た言葉に、「二要素認証」と呼ばれるものがあります。 いずれも、複数の認証を二段階認証と二要素認証は以下のように違いがあります。 二要素認証 「ID」と「パスワード」の認証に加えて、「指紋」などの生体情報、SMSなど"全く違う要素の認証を複数組み合わせた認証"を行うこと。 IDとパスワードの認証を2回行うのでは二要素認証にはならない。 二段階認証 違う方法であれ、同じ方法であれ、2回の認証を行うこと。 「ID」と「パスワード」という認証を2回行うことも二段階認証となる。 このように、「同じ認証方法を繰り返す」ことが有りか無しかというところに両者の違いがあります。 二段階認証の仕組み 二段階認証にはいくつかの方法がありますが、大きく分けて以下の2通りに分けられます。 IDとパスワードのような同じ種類の認証を2回行う• 違う種類の認証を2つ組み合わせる(二要素認証) 認証の方法としては、IDとパスワードという従来からある一般的な認証方法(知識情報による認証)とは別に、指紋や手のひらの静脈パターンのような生体情報、解錠カードなど所有物による所持情報による3つがあります。 二段階認証では、これらのうち2つを組み合わせて利用されます。 なぜ二段階認証が必要なのか 二段階認証が必要となってきた背景には、とくに2015年に秋以降急激に増加してきたセキュリティ上の脅威にあります。 これによって、情報漏洩などの問題が発生し、場合によっては訴訟に発展する例も起こっています。 企業にとっては、セキュリティ事故はいったん発生するとビジネスの存続が危ぶまれるほど危機に陥るケースもあり、セキュリティの向上が必須の課題となっています。 そうした中で、セキュリティ上の脅威で問題になっているものに、特定の人物が赤の他人のふりをしてアカウントを悪用して犯罪などを起こす「なりすまし」があります。 こういったことを防ぐためには、セキュリティの強化が必要となり、その方法の一つとして採用されることが増えてきたのが「二段階認証」です。 これによって、従来の1つの認証方法を使うよりはるかに安全な運用ができるようになります。 二段階認証を行うメリット 先にも少し触れましたが。 従来の単一の認証方法では、それが攻撃によって突破されるとアウトでした。 しかし、二段階認証になると最初の認証が突破されても、もう一つの認証でブロックできます。 さらに、二要素認証として複数の認証方法を組み合わせることで、さらに攻撃に対する防御力を高めらます。 このように、悪意を持った第三者によって認証を突破されるリスクは非常に低くなり、強固なセキュリティを実現することができるようになっています。 二段階認証の方法(種類) 二段階認証では2回の認証を行いますが、その方法にはさまざまなものがあります。 パスワード もっとも一般的なものが「パスワード」による認証です。 認証の際に特定の文字列の入力が必要とされます。 コード スマホなどでもよく使われるものに「コード」があります。 これは、SMSなどで送られる特定の文字列を端末に入力させるものです。 たとえば、スマホにSMSでパスコードを送信し、それをパソコンの画面上で入力させるといった使われ方がされています。 VPNアクセス用のUSBスティック 物理的な機器を使う認証の一例としてUSBスティックが挙げられます。 専用のUSBスティックをポートに挿し込むことでVPNアクセスが利用できます。 機器を持っていない場合はアクセスできません。 生体情報 指紋や瞳の虹彩といった身体的な特徴、筆跡のような行動的な特徴を利用して認証する方法。 他人が容易に模倣できない、紛失盗難が考えにくいというメリットがあります。 ただし、身体的な欠損などによる利用できないケースがあり、対応が必要となります。 二段階認証を行う場合の注意点 従来の認証方法と比べて高度なセキュリティレベルを実現する二段階認証ですが、利用にはいくつかの注意点があります。 とくによく言われるのが、二段階認証に必要なデバイスとしてスマートフォンなどを設定しているケースです。 この場合、以下のような注意点があります。 紛失や盗難の場合にログインできなくなる• 機種変更でログインできなくなる したがって、これらを回避するためには「別の認証方法をバックアップとして持っておく」、「機種変更の際には、二段階認証を解除する」といったことが必要です。 まとめ ログインの際に、「パスワードと指紋」といったように二回の認証を必要とする二段階認証は、従来の一度だけの認証の方法に比べて強固なセキュリティレベルを実現すると言われており、近年のセキュリティ上の脅威が急激な高まりを背景に採用が広がっています。 二段階認証では、パスワードや生体情報などから2つ組み合わせて認証することになりますが、端末の機種変更や盗難時などに利用できなくなる恐れがあるなど注意点もあります。 しかし、こうした点を考慮してもセキュリティ向上という意味で今後さらに利用が拡大していくことは確実です。 メルマガ登録で、下記内容の「情報漏洩セキュリティ対策ハンドブック」プレゼント 1. はじめに 2. 近年の個人情報漏洩の状況 3. 内部要因による情報漏洩 3-1. 内部犯行による被害統計情報 3-3. 内部犯行による情報漏洩が増え続ける3つの原因 3-4. 内部犯行を減らすための対策 4. サイバー攻撃の統計情報 4-4. サイバー攻撃がふえ続ける5つの原因 4-5. 急増する日本の企業のWEBサイト改ざんへの対策 4-6. サイバー攻撃の種類を把握しよう 4-7. 日本におけるサイバー攻撃に対する国の対応と今後 4-8. 外部要因による情報漏洩のセキュリティ対策 無料でここまでわかります! ぜひ下記より無料ダウンロードしてみてはいかがでしょうか?.
次の
今すぐセキュリティを確認してください。 』 などの様々な声を耳にします。 こういった 第三者によるアカウントのアクセスを防ぐために有効な対策が二段階認証の設定です! 二段階認証の仕組み まず、二段階認証とはどういうシステムなのかを理解しましょう! 普段パスワードでアカウントを管理している状態は英語だと Single Factor Authentication 直訳:一段階認証 と呼ばれます。 この認証数字6桁は、設定が済んでいるデバイスからのみ確認できる仕様になっています。 二段階認証を設定することのメリット では、二段階認証を設定するメリットはどのようなものがあるのでしょうか。 二段階認証を設定することで• 第三者からのアカウントへのアクセスを難しくする• 自分の 資産をより安全に、厳重に管理できる• アカウントに登録されている 個人情報を守ることができる などの設定する手間に比べると 十分すぎるメリットがあります。 慣れてしまえば取引所ごとの設定自体はとても簡単ですので、利用 を予定 している取引所では必ずこの設定を済ませておきましょう! CRYPTO TIMESオススメの二段階認証アプリ 続いて CRYPTO TIMESオススメの二段階認証用スマホアプリを紹介します! Google Authenticator スキャンまたはキーの入力が完了すると、上のようにアプリ上に認証が完了したサイトの二段階認証コードが自動的に生成、表示されます。 アプリを利用する際の注意点 この記事で2つの二段階認証アプリを紹介しましたが、 Google Authenticatorを使う際には少し注意が必要です。 Authyを利用する場合だと、複数のデバイス間での認証情報の同期ができるので機種変更の際も問題はありませんが、 Google Authenticatorを利用する際はこの限りではないので、対処方法を解説します! 複数のスマホでQRコードを読み込む ページ上部の に解説されている設定を、 複数の端末を使って設定しよう!といった感じです。 二台以上の端末で二段階認証を設定しておけば、一台のスマホが壊れてしまった時も、もう一台のスマホを使って認証コードを取得することができるので問題がありません。 もう使っていない古い端末でもアプリのダウンロードはできるので、念のため古い端末を使ってもバックアップとして設定しておくと良いです。 その他の認証アプリを使う 複数台の端末を使って認証コードを生成する解説をしましたが、機種変更の際はそれでも不安な方がいると思います。 その場合、上で少し触れましたが、 Authyという別のアプリを使うことで解消されると思います。 Authyというアプリですが、 電話番号とメールアドレスの認証さえ済ませてしまえば、後は 機種変更の際も、 電話番号とメールアドレスを用いてそこから認証データを新しい端末に復元することができます。 Google Authenticatorに不安がある人は Authyを使ってみると良いかもしれません。 最後に 二段階認証と聞いて難しく感じられる方もいると思いますが、 意外と簡単でかつセキュリティ面でもハッキングやアカウント乗っ取りなどの攻撃から守ってくれる優れものです! この機会に取引所のアカウントは二段階認証を使って管理していきましょう。
次の