不正アクセス対策の切り札 ドコモも勧める「ニ段階認証」、その落とし穴とは

不正アクセス対策の切り札 ドコモも勧める「ニ段階認証」、その落とし穴とは：半径300メートルのIT（1/3 ページ） 佐川急便やNTTドコモなど、2018年は個人をターゲットにしたサイバー攻撃が相次いでいます。その対抗策として「ニ段階認証」が勧められていますが、これとて万能な方法ではなく、さまざまな“落とし穴”があることを知っておかなくてはなりません。 近ごろ、佐川急便の事案を皮切りに、個人を標的にしたサイバー攻撃が相次いでいます。それはどれも、ちょっとした気の緩みに対するリスクとは思えないほど、被害が大きいのが特徴です。 宅配大手の佐川急便を装ったショートメール（SMS）が送られてくるという事件では、佐川急便の偽サイトを大量に用意し、Android端末に悪意のあるアプリをインストールさせるという手口が使われました。 その偽サイトのデザインは、本家のWebサイトと見た目がほぼ変わらず、偽サ

[fuga_maito]

これのヤフコメのトップが「二段階認証も『破られる』とは・・・」ですから結局個人のリテラシーの問題に帰結するなと思った。ちな二番手コメは「俺は今までPWを盗まれたことはない、盗まれるやつに原因あり」

[pf_siedler]

id:migrant777 https://japan.zdnet.com/article/35095393/ この記事がそこそこ詳しく解説しています / 技術レベルでの脆弱性ではなくてユーザの問題か。ユーザが仕組みを理解しておく必要があるからusable securityって重要なんだな

[demcoe]

楽天は二段階認証に対応してくれ

[ntdtks]

二段階認証も要注意か。シングルサインオンがもてはやされているが、ログインしたら他システムにも有効って、パスワードだけの使い回しよりＩＤも不要でタチが悪い気が。でもSNSやgoogle垢でSSOできるシステム増えてる。

[kuracom]

「ニ段階認証」の「ニ」がカタカナになってる

[takhasegawa]

ここで書かれているのは二段階認証ではなく二要素認証。用語は正しく使いましょう

[nanakoso]

SMS代をけちるために認証用に怪しい海外キャリアを使う業者が現れる可能性もあるから

[htnmiki]

何年か前に話題になったクローン携帯って結局なんだったんだろうな

[migrant777]

"海外の通信キャリアでは、SMSを盗聴される危険性があるため、SMSを利用した二段階認証は推奨されていません。"そこんとこもっと詳しく教えてくれ。