01

60秒まとめ

  1. 二段階の保護は主なアクセス方法に加えて別の証明を求めます。
  2. 確認アプリ、セキュリティキー、パスキーは一般にSMSだけより多くの攻撃へ対応できます。
  3. 緊急アクセス手段は別の場所に保管し、予備の確認方法を用意します。
02 / 確認するポイント

二つ目の確認方法にも違いがある

SMS確認は広く使えますが、電話番号の乗っ取りやリアルタイムの偽案内に注意が必要です。確認アプリは携帯回線なしで動作し、セキュリティキーやパスキーは公式ドメインと結び付く方式を利用できます。

利用できる方式はサービスや端末によって異なります。公式提供者が継続して対応する中で最も強い方法を選び、イシュルムへアカウント情報や一時確認値を入力しないでください。

03 / 確認するポイント

復旧もセキュリティ設定の一部

登録したスマートフォンを紛失すると、正しい所有者もアクセスできなくなることがあります。可能なら予備の方法を追加し、緊急アクセス手段は主端末とは別の安全な場所に保管します。

連絡してきた相手へ一時確認値や緊急アクセス情報を渡さないでください。設定変更は提供者の公式ドメインでのみ行います。

CHECKLIST

クイックチェック

01

公式ドメインで二段階保護の状態を確認

02

可能ならドメインに結び付く方式を選択

03

予備の確認方法を登録

04

緊急アクセス情報を主端末とは別に保管

FACT CHECK

確認できること・注意すること

確認できる事実
  • 多要素認証は異なる種類の証明を組み合わせます。
  • 復旧方法をすべて失うと正しい所有者もアクセスできなくなる場合があります。
注意点
  • 一時確認値や緊急アクセス情報を他人へ送らないでください。
  • 復旧情報の唯一のコピーを主端末だけに保存しないでください。
REFERENCES

一次・公式情報

01
Use Multifactor AuthenticationCISA · cisa.gov
02
Google account protection official guidanceGoogle Account Help · support.google.com
編集上の表示

イシュルムは公開された情報を独自の文章で整理しています。製品名・サービス名の権利は各所有者に帰属します。最新情報はリンク先の公式資料で確認してください。