二要素認証：パスワードが盗まれてもアカウントを保護する方法

パスワードだけでは不十分な理由

パスワードはしばしばデータ漏洩に巻き込まれ、フィッシングで傍受されたり、推測されたりします。二要素認証（2FA）を利用すれば、攻撃者はあなたしか持っていないもの（主にスマートフォン）を追加で必要とします。たとえパスワードだけが漏れても、アクセスはできません。

方法の比較

• Passkey（パスキー）またはセキュリティキー：最も安全。実際のウェブサイトでのみ機能し、フィッシングに対して保護されます。
• Authenticator（認証）アプリ：非常に優秀。インターネット接続がなくても、30秒ごとに新しい6桁のコードを生成します。
• SMSコード：何もないよりは良いですが、攻撃対象になります。たとえば、詐欺師が電話番号を新しいSIMカードに転送した場合です。
• E‑mailコード：メールボックスの安全性に依存します。まずはメールアカウントを守りましょう。

5分で設定完了

• サービスのセキュリティまたはアカウント設定を開き、「二要素認証」「2段階認証」または「Passkey」を探します。
• 可能なら Passkey または Authenticator アプリを選び、表示された QR コードをアプリでスキャンします。
• 確認のためにアプリから表示されるコードを一度入力します。
• 復旧コードは安全な場所に保管します。プリントアウトしたり、パスワードマネージャに保存したりすると安心です。

まずはこれから始めるべきこと

• メールアカウント – ここからほぼ全てのパスワードをリセットできます。
• オンラインバンキング、決済サービス、カード情報を保存しているショッピングサイト。
• ソーシャルネットワークやメッセンジャー。
• 当社のアカウント： 「アカウント」から Passkey を作成し、パスワードなしで安全にログインできます。

2FAコードを使った典型的な詐欺手法

電話やメッセージで「確認のために」今受け取ったコードを教えてほしいと頼まれたら、それだけで詐欺師がアカウントにログインします。このようなコードは絶対に渡さないでください。本物のサポートは決してそのような情報を求めません。もし自分で要求していないコードを受け取ったら、すぐにパスワードを変更してください。

VPNは何を提供するのか

VPNは接続を暗号化し、公共Wi‑Fiなどで他人がログイン情報を覗き見ることを防ぎます。2FAとサービスごとにユニークなパスワードと組み合わせると、十分なセキュリティが確保できます。安全なパスワードは当社のパスワードジェネレーターで作成し、リークチェックでアドレスが既に漏洩しているか確認できます。