三要素中二要素認証

最近のスマホは指紋や虹彩などの生体認証になっているものが多いが、生体での認証に失敗してもパスワードなどでロックを解除できる。 つまり生体要素と知識要素の二要素認証だね！って、そんなわけがあるまい。 二要素認証は二要素をANDで認証する方式だ。 生体認証と知識認証をORで結んでいるスマホのロックは二要素認証ではなくて「二要素中一要素認証」とでも言うべきだろう。 二要素中一要素認証は、はっきりいって一要素認証より安全性が小さい。 攻撃者は時と場合によりどちらか簡単な方を盗むだけで突破できるからだ。 それならば純粋な一要素認証にした方が遥かにセキュアだろう。 しかしこういう認証にしたくなる気持ちもわかる。 生体認証は便利で強力だが精度が微妙で、本人でも認証できないことがザラにあるからだ。 生体要素、所持要素、知識要素、どれをとってもそれぞれの異なる事情で本人のもとから「失われる」ことがある。 そ

[msdbkm]

黄昏よりも昏きもの、みたいな音声詠唱認証は声紋（生体要素）と詠唱（知識要素）の中二要素を兼ねることができるみたいな話なのかしら

[whkr]

秘密の質問「14歳の時に書いた小説のヒロインのモデルの名前は？」/ʕ•̫͡•ʕ•̫͡•ʔ•̫͡•ʔ•̫͡•ʕ•̫͡•ʔ•̫͡•ʕ•̫͡•ʕ•̫͡•ʔ•̫͡•ʔ•̫͡•ʕ•̫͡•ʔ•̫͡•ʔ

[anmin7]

邪眼に刻まれし紋様(網膜)と呪われし血脈(静脈)と闇の契約の証(指紋)から選ぶが良い！

[srgy]

壊れるほど愛しても　三要素中一要素も思い出せない(カスタマーサポートに電話)

[c_shiika]

「すみません、この辺で三葉虫見ませんでしたか？ 玄関の鍵を三葉虫認証に切り替えたんですけど、今朝散歩中に逃げ出してしまって……」っていう漫画をあさりよしとおに描かせるのです

[pptppc2]

人間性センターを突破できなくても、獣性センターとか昆虫性センターとかチャンスを複数用意すべきだと思う。

[shijuushi]

フィードバック制御に使われている計器等で似たようなことをやってたりする。何らかの理由で1つの値が急変しても、値の差でその1つが故障だと自動判断し、残り2つで制御を継続して機器には影響を与えない。

[type-100]

そもそもスマホみたいな身近な機器の場合、安全性より利便性を優先するべきでは？

[negative_goggle]

認証は面倒であればあるほど堅牢だけど、使うのに面倒なサービスになるので、そのトレードオフの落としどころをどうするかによる。サービスによるので一概に良い方法だとは言えない。

[sangping]

アナウンス「認証機能パスワードから自爆決議が提訴されました。自爆装置は、三者一致の後、ゼロニ秒で行われます」　指紋「否決」　腕時計「否決」

[nicoyou]

10代の時のぺンネーム

[dnsystem]

新三大中二要素

[sysjojo]

厨二いっぱいだったｗ

[memoryalpha]

中二病を連想する人と三葉虫を連想する人がいるのは面白い。前者は中二の文字そのまんま入ってるから分かる。視覚から連想か。後者は三しか入ってない。分からん。語感から連想か(´・ω・｀)

[ysync]

その前に、一般ユーザー、管理者、ゲストとユーザー権限分けようや。何もかも詰め込み過ぎたよ。／ 正直、落とした盗まれた時に遠隔ロック出来れば、普段はロックなんていらなくね？

[regularexception]

三葉虫厨二要認証？🐛

[portal18]

国産 (OSも国産) のガラケーだと、「指紋のみ認証」という機能があった ( https://www.fmworld.net/product/phone/f903i/info-security.html ) けど、スマートフォンの急拡大のせいで国産OSのガラケーは完全消滅してしまったというのがな...。

[Nigitama]

三葉虫と誤読するようにしかけてるのこれ？

[tokuninac]

残った1要素は逆剥けが気になる程度の要素

[ken-baan]

詠唱だと思ったのに！！！

[toaruR]

魔方陣とか真言やな（´－｀）中二要素

[nappy1120]

PINとパスワードがごっちゃになってんな。

[mozukuyummy]

「私はロボットではありません」の横に「僕は親の言いなりになって生きることしかできないロボットです」のチェックボックスを作っておく。中二病男子はクリックすると思う。

[meganeya3]

パスワード忘れて認証用デバイスが電池切れたり壊れたりするので、マジな二要素はログインではなく機微・秘密情報アクセスのときに使ってください

[katsusuke]

まじで発明な気がする。徳丸先生！

[odakaho]

スマホをなくすと一気に三要素失われるのなんとかならんかね？

[SPIRIT_PHOENIX]

ʕ•̫͡•ʕ•̫͡•ʔ•̫͡•ʔ•̫͡•ʕ•̫͡•ʔ•̫͡•ʕ•̫͡•ʕ•̫͡•ʔ•̫͡•ʔ•̫͡•ʕ•̫͡•ʔ•̫͡•ʔ の個数認証。(人によって分割位置や長さを変えたり、個数が変わる。)

[theatrical]

二段階認証で複数の登録(電話番号、アプリ、復元コード、フィジカルキーなどなど)できるのがそれに近いと思うよ。 / 増田の考えは、2段階目が複数パターンでも、1段回目が単一だから、それだとだめなのか。

[sin20xx]

"一要素認証より安全性が小さい"理由が"攻撃者は時と場合によりどちらか簡単な方を盗むだけで突破できるから"との事だが流石にそれはアホ過ぎでは。精々状況により一要素認証より安全性が低くなる事がある程度の話し

[high-speed-soba]

腕時計認証：バンドに染み付いた個人の体臭を解除キーとする

[hatebu_ai]

トップブコメ同様「三要素厨二病認証」のことかと思った、「闇・暗黒・孤独」みたいな（※闇と暗黒がぶってるけど本人には棲み分けがあるので認証機能が効果を発揮する）

[Helfard]

クッ、鎮まれ俺の左手…（指紋認証）

[honeybe]

「中二要素認証」 / 魔法陣は欲しい(パターン認証)

[saiid]

天光満つる処に我は在り

[lainof]

二要素認証を謳ってるスマホなんてある？

[kumicho24]

いいかもと思って読んでたら、ブコメのドラグスレイブに心がときめいた

[takehikom]

二元連立一次方程式みたい／SSHでパスワード認証と公開鍵認証の両方が利用可能とするのは必ずしもセキュアではないことは授業で解説している／むしろ中二病みたい

[tsutsumi154]

長湯して指がふやけると認証できない