電話やSMSの二段階認証には本当に気を付けよう - orangeitems’s diary

電話やSMSの二段階認証には本当に気を付けよう - orangeitems’s diary

過去、複数回後悔したので、書いておく。 セキュリティーが厳しいサイトで、電話番号とひもづけて認証す...概要を表示 過去、複数回後悔したので、書いておく。 セキュリティーが厳しいサイトで、電話番号とひもづけて認証するサイトが増えている。パスワードだけだとサイバー攻撃に対して脆弱なので、音声電話をかけたり、SMSでコードを送ったり、またはパスコードを発行するモバイルアプリを使うサイトもある。このモバイルアプリも結局は電話番号とひもづけているので、つまりは電話番号を認証の重要なキーとして使う仕組みである。 そりゃ、スマートフォンの所持は、パスワードなんかよりも物理的なので合理的だと思うことはある。 ただ、うっかり電話番号が変わったり、無くなったりすることは、あるのだ。 例えばあるWebサービスを使っていて、ひもづけとして、チームのリーダーの電話番号を使っていた。そして長い事安定運用し、あまりサービス内容を変更することもなかったので、管理画面に入ることも無かった。電話番号のひもづけのことすら忘れていたぐらいだ