Googleが「安全のため」と2要素認証デバイス「YubiKey」を勝手に無効化してしまう事態が発生

ウェブサービスやアカウントにログインするためのパスワードは、どれだけ複雑にしていてもデータ侵害による情報漏えいなどで盗まれてしまう可能性があります。しかし、2要素認証を設定しておけば、IDやパスワードが漏れてしまってもアカウントにログインされる心配はなくなります。そんな2要素認証を手軽に導入できるデバイスが「YubiKey」なのですが、Googleアカウントで「YubiKey」を利用していたという人物が、「Googleがアカウントで使用していたYubiKeyを勝手に削除してしまった」と報告しています。 Google removed my Yubikeys from a google account 'Just to be safe' | lunnova.dev https://lunnova.dev/articles/google-just-to-be-safe/ スマートフォンでは指紋認

[ya--mada]

そもそも乗っ取られたと判断して認証情報削除したのでは？

[John_Kawanishi]

Security同士!?て相反する事が目立つんだよなぁ

[poad1010]

なるほど、不正なセキュリティキーが登録された場合に無効化する仕組みが、不具合か何かで動いてしまったということか