ここでハッカー君、焦っています。IDに紐づいたパスワードは6桁、ランダム発行です。当たる確率は10の6乗で100万分の1。IDを発行した端末でしか入力する効力がないのです。結局のところ、ハッカー君が成功させるためには、ログインをしたいサイト、HydroApp、Hydroサイトに同時にアクセスできるようになる必要があります。これは厳しい!ハッカー君は諦めました。Raindropの勝利です!サイトに管理が集中するGoogle2FAはフィッシング対策には不十分ですね。ID(及びその端末)がトリガーとなっており、紐づけはHydroAPI(Hydroサイト)で行います。両方を同時にアクセスできるのは、真正な保有者以外考えにくいですね。素晴らしさが目立つ結果となりました。2FAではバックアップの際には秘密鍵(かそれをQRコードにしたもの)が必要となります。そのキーはダウンロードする際に1回こっきりの表示です。ダウンロード時のチャンスを逃したら一度削除後、再ダウンロードをしなければなりません。取引所ごとに違うわけです。