脳内は最強のセキュリティだが忘却リスクや入力の手間が大きすぎる。紙、ICカード、コンピュータなどの物だと他者に奪われるリスクが高まる。体も変化や経年劣化する。身体損傷したら認証できなくなる。今はスマホでアプリを使った生体認証がある。MACアドレスとかデバイスIDとか、その他の情報とも紐付けられているようで機種変更するときが大変らしい。アカウントが使えなくなる。PCでのログインもできなくなるとか。多くの個人情報がサービス提供側に流出していることへの懸念もある。二段階認証を使う万が一通信の傍受などによってパスワードが盗まれても安心。二段階認証のコードも一緒に盗まれるが、コード自体は30秒間のみ有効なので再度利用されにくい。以下のような場合には乗っ取られる。二段階認証用の秘密トークンを知られてしまう二段階認証で認証した直後の通信を傍受され、本人として操作されるさらに、初回はアマゾンに電話番号を伝える必要がある。アマゾンに、より多くの個人情報を握られる。Amazonが情報流出したら第三者へ流れる。Amazonが個人情報を売っているかもしれない。トークンを知られる二段階認証は、秘密トークンというランダムな文字の羅列によってコード(ワンタイムパスワード)を生成するしくみ。秘密トークンが知られたらコードを生成されてしまう。トークンを記録しているデバイスが盗まれたり、ネットワークから侵入されて知られたらお終い。通信を傍受されるもし認証時に通信を傍受され、コードが盗まれたとしても30秒しか使えない。30秒では今回1度きりしか利用できない。被害を最小限に抑えられる。これがもしパスワードだけだったら、パスワードを変更しない限り何度でも認証されてしまう。まともなサイトなら認証するときはHTTPS(SSL(TLS))で暗号化している。今後、破られるようなことがあればパスワードだけだと危険。認証した直後の通信を傍受されて乗っ取られたら無意味。認証は傍受されにくい状況で行うべき。傍受されやすい環境はWi-Fi。公衆無線Wi-Fiやキャリア回線は広域に電波を飛ばしているものは、その分だけ電波を傍受されやすい。自宅Wi-Fiのほうが電波の距離が短いため安全。自宅のルータに有線LAN接続するほうが安全。VPNVPNは暗号化サーバを介して通信を暗号化する。これにより第三者による通信の傍受を防ぐ。サーバ稼働のため料金がかかるし、提供者には通信が丸見え。暗号化するから通信速度も下がる。モバイルデバイス&公衆無線Wi-Fiという環境でこそ使いたいが、VPN料金+通信料の負担が増えて速度も犠牲になる。これなら「傍受されてもいい通信のみ公衆無線を使う」という選択肢のほうが現実的。公衆無線Wi-Fiそもそも公衆無線Wi-Fiで接続したら、そのネットワークからマシンに侵入される恐れもある。通信の傍受より被害が拡大する可能性もある。少なくとも公衆無線を提供する側には筒抜け。ファイアウォールなどを設けるなど対策が必要。それが難しいなら「公衆無線Wi-Fiは利用しない」という結論になる。Amazonに電話番号を知られる二要素認証を使うためには、初回のときアマゾンに電話番号を伝える必要がある。アマゾンに、より多くの個人情報を握られる。Amazonが情報流出したら第三者へ流れる。Amazonが個人情報を売っているかもしれない。認証データが盗まれたら再現されてしまう。(パスワードやトークン同様)また、認証した直後の通信を傍受されて乗っ取られたら無意味。認証は傍受されにくい状況で行うべき。スマホでは生体認証が使われているらしい。利用者の話を聞くと、機種変更するとログインできなくなるとか、PCでログインするとアカウントがロックされて使えなくなるとか聞く。実際は生体認証でなくMACアドレスやデバイスIDなども使っているということだろうか。支払い方法を「コンビニ」「電子マネー」のいずれかにするクレジットカードやアマゾン券(ポイント)だと、アカウントハックされたら使われてしまう。その点、金銭の支払いがアカウントだけで完結しない仕組みの「コンビニ支払い」や「ICカードによる電子マネー」のほうが安全。最強のセキュリティ支払い方法は「コンビニ」にする(アカウントハックされてもリアルマネーを使われない)自宅ルータに有線LAN接続する(広域無線Wi-Fiは使わない。通信傍受されにくい)パスワードは類推されにくいものにする1が最も効果が高いと思う。利便性の犠牲が大きい分だけ安全性も高まる。00:00Amazonアカウントハック対策について考えるTweet広告を非表示にする関連記事2019-08-29最強のアカウント・ハック対策まとめ現時点で私が考えた最強。2019-08-25二段階認証について調べてみた素人が調べただけなので責任持てません。2019-08-24パスワードに覚えやすさは必要か?むしろ覚えないほうがいいんじゃない?2019-08-20二要素認証のコード算出アドオンauthenticatorChromium用。2017-11-27認証について調べてみたWebサービスを使うときに必須の「認証」について調べてみた。expression)Eto.ToolkitのCodeEditorを正しくビルドできなかったlicenseeをインストールしてライセンス情報を取得する月別アーカイブプロフィールアウトプットすべく己を導くためのブログ。その試行錯誤すらたれ流す。読者になる3はてなブログをはじめよう!ytyaruさんは、はてなブログを使っています。ブログを報告するスターをつけました引用をストックしましたストック一覧を見る閉じる引用するにはまずログインしてくださいログイン閉じる引用をストックできませんでした。再度お試しください閉じる限定公開記事のため引用できません。