不正ログイン対策のため設定しましょうreynotch2013-08-11Security-Twitter公式アプリが8月6日に2段階認証に対応しました。Twitter自体は2段階認証に対応していたのですが、SMSによる認証のみで日本では利用ができませんでした。今回、公式アプリが対応したことで日本でも利用可能となりました。いうことで、私も設定してみましたのでここで手順などをご紹介します。最初だけ設定が必要ですがさほど難しくありません。ここではiPhone版のTwitter公式アプリで説明しますが、Android版公式アプリもほぼ同じです。Twitter公式アプリを起動し、「アカウント」タブにある「歯車」アイコンをタップします。すると、ポップアップメニューが表示されるので、「設定」を選択します。2段階認証を設定したいアカウントの「セキュリティ」メニューをタップします。デフォルトではオフになっている「ログイン認証」を「オン」にします。すると確認画面が表示されます。この画面には「日本国内では利用できません」とありますが、利用可能ですのでそのまま「確認」ボタンをタップします。2段階認証は設定をしたスマホでのみ可能です。そのため、スマホを失くしたときに備えて「バックアップコード」が発行されます。これはいざというときに必要ですので、安全な方法で記録しておきましょう。設定はこれで完了です。利用方法2段階認証設定後は、Twitterへのログイン時に通常のパスワード認証に加え、Twitter公式アプリによる承認が必要となります。試しに、ブラウザでログインしてみると、このようなメッセージが表示されます。「メールアドレスに確認用のメールを送りました」と表示されますが、実際にはメールではなくTwitterアプリにプッシュ通知されます。Twitterアプリを起動すると「ログインリクエスト」にログイン要求が表示されています。している端末のOS・アプリケーションの情報」が表示されます。その情報をみて、正当なログイン要求の場合は「チェックボタン(承認)」、覚えのないログイン要求は「×ボタン(却下)」をタップすればいいわけです。承認もしくは却下すると「ログインリクエスト」からログイン要求が消えます。最後にいかがでしょう?本ブログでも何度か取り上げていますが、Twitterはフィッシングタイプのスパムによりパスワードを盗まれる人が多く、なりすましの被害があとをたちません。it?」というダイレクトメッセージが届きました。例によってTwitterスパムでした。短縮URL」というDMが増えていますが、例によってTwitterのアカウント情報を盗む目的のTwitterスパムです。Twitterスパムに引っかからないのがもっともよいのですが、2段階認証を設定しておけば万が一Twitterスパム等によりパスワードが漏れても不正ログインを防ぐことができます。多少利便性は低下しますが、安全性を重視する方は設定をおすすめします。meセキュリティネタやiPhone、iPad、Android関連の記事を中心に気になったことを書いています。IT系のネタはあまり難しくならないように、わかりやすい言葉で書きたいと考えています。(1)プロフィールAuthor:reynotchTwitter:@reynotchFacebookGoogleセキュリティネタやiPhone、iPad、Android関連の記事を中心に気になったことを書いています。IT系のネタはあまり難しくならないように、わかりやすい言葉で書きたいと考えています。