2019.07.21こんにちはAKIです。先日セブンイレブン、7payの社長が二段階認証...?二段階認証うんぬん...と発言してしまう会見がありました。エンジニアからすると「えっ...?」という感じでしたがよくよく考えてみると意外と知らない人もいるのではないでしょうか?そこで今回は二段階認証について簡単にまとめてみたいと思います。最後に二段階認証とは?ID/パスワード入力の他に、アプリでのログイン可否の選択や、セキュリティコードの入力を追加することで、お客様以外が不正に情報にアクセスすることを防止する仕組みです。同じブラウザからの接続の場合、2回目以降の二段階認証は省略されるため、普段お使いのブラウザでの操作は面倒にはなりません。二段階認証の設定を強にすることを強くおすすめします。参照:https://id.smt.docomo.ne.jp/src/utility/twostepauth.htmlこちらのサイトではこのような表現がされています。簡単に言うと、通常ログインするパスワードとは別に認証用の別のセキュリティコード(パスワードなど)を追加で使用するというものです。どんな種類のものがある?種類としては皆さん自然と使われているものも多いと思いますが以下のようなものがあります。Serviceの略称で電話番号を宛先として短いメッセージのやりとりをできる機能です。電話番号を入力してSMSで認証コード数桁が送られてくるのでそちらを認証コードとして使用します。ワンタイムパスワード銀行系のサービスやネットバンキングをスマホアプリと連携している方などはサービスログインとは別にワンタイムパスワード発行用の小さいトークンデバイスがあったり、ワンタイムパスワード発行用のアプリがあったりします。トークンにはパソコンやスマートフォンなどに専用アプリをインストールして利用するものを「ソフトウェアトークン」カード・キーホルダー型の機器にパスワードを表示させるものを「ハードウェアトークン」と呼びます。トークンによる認証とはトークンとは、一度限り有効なパスワード(ワンタイムパスワード)を生成するしくみのことです。Webサイトやアプリのログインや手続きにも利用されています。電話SMSとは別で同じ電話番号を使用して直接電話がかかってくる認証方法です。自動音声による通話でワンタイムパスワードが発行され、そちらを使用します。最後にこれらの二段階認証は不正ログインを防ぐためのものですが、こちらの記事でもお伝えしましたが便利とセキュリティの脆弱性・危険性は紙一重です。pay不正利用でセキュリティについて考えてみた世の中には様々なサービスがあり、アカウント作成してログインすることも多いと思います。セキュリティも意識して使い、便利にツールを活用していきたいものですね。キャッシュレス時代この記事の投稿者AKIソフトウェアエンジニア歴10年以上、業務系システムからゲーム開発まで幅広く経験し現在はフリーランスプログラマとして従事している。git.となった場合の対処方法2021.10.082022.07.01Slackの「オンライン」と「離席中」はいつ、どういう条件で切り替わるのか2022.01.272022.07.01jmeterのスレッド、Ramp-Up、ループ回数って?図で分かる簡単な用語説明2020.06.222022.07.01Stagecrowd(ステージクラウド)をテレビで見る方法2020.09.222022.07.01新宿のザ・シングル相席屋がオープンしたのでいってみた【口コミ】2020.09.202022.07.01CodeCommitのプルリクエストのマージ方法について2019.10.032022.07.01相席屋は一人では行けない?という方にオススメの方法【マッチング】2019.06.032022.07.01Slackの関連ページ追加機能が便利。git.となった場合の対処方法2021.10.082022.07.01Slackの「オンライン」と「離席中」はいつ、どういう条件で切り替わるのか2022.01.272022.07.01jmeterのスレッド、Ramp-Up、ループ回数って?図で分かる簡単な用語説明2020.06.222022.07.01Stagecrowd(ステージクラウド)をテレビで見る方法2020.09.222022.07.01新宿のザ・シングル相席屋がオープンしたのでいってみた【口コミ】2020.09.202022.07.01CodeCommitのプルリクエストのマージ方法について2019.10.032022.07.01相席屋は一人では行けない?という方にオススメの方法【マッチング】2019.06.032022.07.01Slackの関連ページ追加機能が便利。defined.")}))})();タイトルとURLをコピーしました。