iPhoneをなくして分かる、二要素認証の落とし穴

このコラムでもセキュリティ対策としてお勧めしている「二要素認証」。しかし、あるシーンで思わぬ壁にぶち当たったのです……。 先日、新聞記者の方から「もし、スマートフォンをなくしたら何をすべきなのか」という取材を受けました。 今やスマートフォンには、写真やアドレス帳、メモなどの「他人には見られたくない」個人情報がたくさん入っていますから、なくしたらすぐ、対策を講じなければなりません。取材では対策として、「端末のロックは必ずかける」「家族や仕事の緊急連絡先はメモとして別に取っておく」「なくしたときに備えて、必ず“演習”をしておくこと」などを挙げました。 実はこの取材を受ける前、「なくしたときの演習」を自ら体験してみたのですが、ハッとするような事実にぶち当たりました。今回は、「これは、注意しないとまずい！」と思ったことをお話しします。 セキュリティ上級者ほどはまるワナ？ 今回の演習のシナリオは、「

[sds-page]

なんでもかんでもスマホ頼りになって自分の肉体よりスマホのほうが信用されてる感ある

[t-tanaka]

要・訂正記事。そのスクリーンショットの認証画面の下の方に「iPhoneを探す」へのリンクがある。端末の捜索や遠隔ロックだけは，二要素認証なしで実行できる。

[tsutsumi154]

スマホぶっ壊してEvernoteにログインできなくなった。連絡すりゃなんとかなるみたいだが使うのやめた

[ysync]

そいやgoogleの二段階設定んとこで別途印刷して保管しろってのがあったな。／まぁスマートウォッチのリンク切れバイブ通知でスマホ紛失の可能性は格段に下がったな。

[mkusunok]

復旧キーをどう保存するかも悩ましいんだよね。機種変といい紛失といい、多要素認証はまだ成熟してない印象

[at_yasu]

AWS/Dropbox/Gmailとかの二重認証は Authyおすすめ。Authyアカウント単位になるから、機種変更ができる。二重認証ログインできなくなったら電話しないといけないサービスもあるから余計におすすめ。

[John_Kawanishi]

｢スマホを落とした時に困らないようにする為には｢端末のLockは必ずかける｣｢家族や仕事の緊急連絡先はMemoとして別に取っておく｣｢なくしたときの"演習"は必ずしておく｣の3つを守ることです｡実際に演習をしてみ…

[wisboot]

二要素認証にIIJ SmartKey使ってるけど、iPhone 7 Plus乗り換えた時に暗号化バックアップから復元すると、全ての認証が引き継がれたまま移行出来たのでむっちゃ楽だった。Googleの方は対応していないのだろうか

[peppers_white]

今の端末ってPCスマホ問わずテレメトリで企業に情報抜かれててそれが漏れたり売られたりが当然だから、どうしても顧客を守るには２段階認証みたいな銀行かよっていう厳しいセキュリティが必要なのよね

[moronbee]

復旧キーはパスワード管理ソフトに入れて同期/参照できるようにしてるけど、そんな面倒なくても安心したい普遍的ニーズ=ビジネスチャンス。

[tdtsh]

Google認証アプリもAppleIdのも複数のスマートフォンで登録出来るので、iPhone, iPad, androidの3台で冗長化できるよ。

[ya--mada]

スマホにMFAも入ってるし、銀行のOTPも入ってるし、シマンテックのVIPも入れてる。社員証もFeliCaにしようとか企んでるのだが^ - ^ PCもWindows Phone continium にしたいなって思うんすよね、全社を。

[nag0516]

家族もiPhone使ってて、アカウントもファミリー共有になっていれば、「iPhoneを探す」を使って場所を特定したり、ロックしたり、データの消去もできたのでは？

[houyhnhm]

もう体に埋め込め。

[p260-2001fp]

機種変でデータ移行しようと思った時、新しいiPhoneのセットアップ中にこの２ステップ確認画面が出てきて、SMSの送り先がまさに今セットアップしてる最中の番号になってちょっと悩んだ。その時は他の端末に送ったけど…

[kizaki]

二段階認証って意外と復旧するときに面倒なんだよね。