お世話になります｡教えて下さい｡ 2段階認証と複雑なﾊﾟｽﾜｰﾄﾞについてです｡普通はﾊﾟｽﾜｰﾄﾞは大子文字英数記号の組み合わせで少なくとも10文字程のﾊﾟｽﾜｰﾄﾞを推奨…

人力検索はてな

ﾓﾊﾞｲﾙ版を表示しています｡PC版はこちら

お世話になります｡
教えて下さい｡

2段階認証と複雑なﾊﾟｽﾜｰﾄﾞについてです｡

普通はﾊﾟｽﾜｰﾄﾞは大子文字英数記号の組み合わせで少なくとも10文字程のﾊﾟｽﾜｰﾄﾞを推奨されてますよね｡
あと､使い回しをしない等｡

ただ､2段階認証にしておけばその必要はないと思うのですがどうして推奨されるのでしょうか？

極端に言えば｢123456｣でも構わないと思うのですが････｡
さらにSSOやIDaaSなどがあればﾊﾟｽﾜｰﾄﾞというｺﾞｰﾙのない作業から離れられると思うのですが････｡

そうではないと思います｡
そうではないから複雑なﾊﾟｽﾜｰﾄﾞを推奨されるのだと思いますがこのはてなを知りたいです｡

よろしくお願いします｡

●質問者: MonoSuku
●ｶﾃｺﾞﾘ:はてなの使い方
○ 状態 :終了
└ 回答数 : 1/1件

▽最新の回答へ

▽1 ● bnn

ﾍﾞｽﾄｱﾝｻｰ

ﾊﾟｽﾜｰﾄﾞが簡単だと2段階認証も実質1段階のようなものです｡

仮にｽﾏﾎで認証するとして､ﾗﾝﾀﾞﾑにﾊﾟｽﾜｰﾄﾞを集めているﾊｯｶｰからすれば物理的なｽﾏﾎが必要になるとほぼ諦めると思います｡
これがほとんどの場合に当てはまります｡

しかし､身近な人からすればﾊﾟｽﾜｰﾄﾞを推測するよりｽﾏﾎを盗る方が簡単です｡
偶然ｽﾏﾎを拾った場合も､ﾊﾟｽﾜｰﾄﾞが簡単だと悪用できます｡

質問はﾊﾟｽﾜｰﾄﾞが盗まれることしか想定していませんが､ｽﾏﾎ側だって盗まれる可能性があるので､複雑なﾊﾟｽﾜｰﾄﾞを推奨するのは当然だと思います｡

ﾊﾟｽﾜｰﾄﾞﾏﾈｰｼﾞｬｰは複雑なﾊﾟｽﾜｰﾄﾞを管理するのに便利ですが､これだって使うときにはﾛｸﾞｲﾝします｡
このｾｷｭﾘﾃｨをどうするか､となると元の話に戻ります｡

MonoSukuさんのｺﾒﾝﾄ
bnnさん､ありがとうございます｡m(__)m よくわかりました｡分かりやすい回答で助かりました｡^^ だとしたらｽﾏﾎのﾛｯｸ画面を6桁の意味がわからないﾊﾟｽﾜｰﾄﾞにしてみるのはﾀﾞﾒですかね？相手はｸﾗｯｶｰではないのでこれを破るのは至難の業だと思います｡ﾊﾟｽﾜｰﾄﾞﾏﾈｰｼﾞｬｰのﾏｽﾀｰﾊﾟｽﾜｰでも｡ﾊﾟｽﾜｰﾄﾞのﾋﾝﾄですがｷｬﾌﾟﾁｬのようなものにして写真で取っておくとかｴﾊﾞｰﾉｰﾄのｲﾝｸで自分にしか分からないような汚い字で､しかも斜線なども多用するとか｡ﾀﾞﾒですかね？ ^^；

bnnさんのｺﾒﾝﾄ
もちろんｽﾏﾎのﾛｯｸも複雑にしたいところですが､注意点としては2段階認証をｱﾌﾟﾘで行い､認証ｺｰﾄﾞをﾛｯｸ画面の通知に表示させないことです｡ SMSや電話で認証する方式は､SIMを抜き取ったり端末の初期化で誰でもｺｰﾄﾞを受け取れるので効果は薄い｡また､可能性があるという意味ではｽﾏﾎの使用中に強盗に遭うとﾛｯｸは意味がありません｡個人的におすすめなのは一定のﾙｰﾙを作成し､ｻｲﾄ毎にﾊﾟｽﾜｰﾄﾞを決める方法です｡簡単な例だと､hatenaを逆にしてanetahとか｡もっと複雑で桁数が多くなるようにすれば覚えなくてもその場で割り出せます｡入力するときに少し考える時間が必要だったり､ﾊﾟｽﾜｰﾄﾞを変更するときにどうするかという問題もありますが｡ﾋﾝﾄを記録するのもありだと思いますが､複数のﾋﾝﾄからﾊﾟﾀｰﾝが割り出せるかもしれないので､なるべく推測されにくいﾋﾝﾄにしたいところです｡自分は最近捨てｱｶに不正ﾛｸﾞｲﾝがあってからｸﾗｳﾄﾞ型のﾊﾟｽﾜｰﾄﾞﾏﾈｰｼﾞｬｰを一部のｱｶｳﾝﾄで試しています｡ﾏｽﾀｰﾊﾟｽﾜｰﾄﾞは16桁､ｽﾏﾎで2段階認証｡各ｻｲﾄのﾊﾟｽﾜｰﾄﾞは16桁をﾗﾝﾀﾞﾑ生成｡自宅ではﾌﾞﾗｳｻﾞの拡張機能からﾛｸﾞｲﾝすれば自動的に入力してくれますしｽﾏﾎのｱﾌﾟﾘも同様､外出先でもｻｲﾄにﾛｸﾞｲﾝすれば使えるので､今のところ満足しています｡

MonoSukuさんのｺﾒﾝﾄ
ありがとうございます｡m(__)m まとめると･2段階認証･ﾊﾟｽﾏﾈで16語の自分にしか分からないﾊﾟｽﾜｰﾄﾞ･推測されにくいﾋﾝﾄ･各ﾊﾟｽﾜｰﾄﾞは16語ですね｡ありがとうございました｡m(__)m