SMS4YOUにおける2段階認証（2FA）としてのハードウェアセキュリティキー

SMS4YOUでは、YubiKey、Google Titan Security Key、SoloKeyなどの物理的なセキュリティキーを使用して、アカウントの保護をさらに強化することができます。これは、パスワードと組み合わせて機能する最新の二要素認証であり、セキュリティレベルを大幅に向上させます。

仕組み

認証は2つのステップで行われます：

• ログインIDとパスワードを入力します

• 物理セキュリティキーを使用してサインインを確認する

2番目のステップがなければ、たとえパスワードが漏洩していたとしても、アカウントへのアクセスは不可能です。

なぜ安全なのか

ハードウェアキーは、FIDO2およびWebAuth規格を採用しています。

つまり：

• キーは機密データを送信しません

• 認証はデバイス内部で行われる

• 偽のウェブサイトではログインできません

SMSコードや認証アプリとは異なり、この方法は携帯電話事業者への依存がなく、フィッシング攻撃の影響を受けません。

複数のセキュリティキーのサポート

1つのアカウントに複数のセキュリティキーを紐付けることができます。

これは実際の利用において便利です：

• 1つのキーをメインのデバイスで使用し

• 別のキーをバックアップとして保管できる

• 必要に応じてキーを追加することも可能です

万が一1つのキーを紛失しても、アカウントへのアクセスは維持されます。

対象ユーザー

• 操作頻度の高いユーザー

• アカウントの不正利用リスクを低減したい方

有効化方法

1. プロフィールでセキュリティ設定を開きます

2. ハードウェアセキュリティキーの追加を選択します

3. デバイスを接続して確認します

セットアップには1分もかかりません。

ハードウェアセキュリティキーを使用すれば、ログイン手順を複雑にすることなく、アカウントのセキュリティを大幅に強化できます。