二段階認証：種類と選び方

二段階認証は、アクセスを許可するのにパスワード以外のものを求めます。パスワードが漏れても、攻撃者には二段階目がまだ必要です。ただし、種類によって守りの強さは大きく異なります。

1. SMSのコード

   ないよりはまし。ただし最も弱い方法です。SIMスワップ詐欺でメッセージを横取りされる可能性があります。

2. 認証アプリ

   スマートフォン上で30秒ごとに変わるコードを生成します。携帯会社に依存しません。

3. 端末への通知

   便利で、ログインを承認するだけ。自分がしていないリクエストは疑い、反射的に承認しないこと。

4. セキュリティキーとパスキー

   最も強い選択肢。本物のサイトに結びついた暗号を使うので、偽のログインページを防げます。

まずメインのメールアドレスから。次に銀行、SNS、カードを登録しているショップ。数分で、大切なアカウントはずっと破られにくくなります。