2015年8月11日火曜日
本日は、#NoHacked キャンペーンの一環として、2 段階認証プロセスについてお話しいたします。（本キャンペーンは、
Twitter
や
Google+
でも展開していますので、ぜひフォローしてみてください。ハッシュタグは #NoHacked です。
パート 1
、
パート 2
のブログ記事もご覧ください）。
かつては、オンライン アカウントを保護する手段として、ある程度強固なパスワードやセキュリティ保護用の質問を設定しておけば十分と考えられていました。しかし、 Stop Badware が行った調査 （英語）によれば、認証情報を盗んでウェブサイトに不正アクセスする、というのがハッカーの常套手段の 1 つとなっており、評判のよいサイトであっても、パスワードなどの個人データを盗まれてハッカーの餌食になるおそれはあるのです。
しかし、2 段階認証プロセスを使えば、アカウントをもっと安全に保護でき、ハッカーによる不正なアクセスからサイトを守ることができます。2 段階認証プロセスでは、アカウントにアクセスする際に、パスワードだけでなく、さらに追加で認証情報を組み合わせて使用します。既に 2 段階認証プロセスを使ったことがある方もいらっしゃるかもしれません。たとえば、ソーシャル メディア サイトにログインするときにスマートフォンに届いたコードを入力した経験や、銀行口座にオンラインからログインするときにカード リーダーを使用した経験はないでしょうか。2 段階認証プロセスを設定することで、たとえ誰かにパスワードを盗まれても、簡単にはアカウントにログインされないようにすることができます。
ウェブサイトを運営されているなら、今すぐアカウントの 2 段階認証プロセスを有効にするとよいでしょう。万が一サイトがハッキングされ、ユーザーのアカウントを乗っ取られたら、重要な個人データが漏洩して、サイトの評判が失墜する事態にもなりかねません。2 段階認証プロセスを設定することで、アカウントとデータを保護し、安心してサイトを運営できるようになります。
Google では現在、Google Apps ドメインを含むすべてのアカウントで 2 段階認証プロセス を提供しています。アカウント認証には、スマートフォン、 セキュリティ キー などのハードウェア トークン、または Google 認証システム アプリ を使用できます。これらをうまく使い分けることで、旅行先やモバイル ネットワークに接続できない場所でも安全に認証を行えます。
サイトの管理に使用しているホスティング プロバイダ、 コンテンツ管理システム （CMS、リンク先は英語）、またはプラットフォームで 2 段階認証プロセスが提供されていない場合は、今後対応する予定があるかどうかをカスタマー サポートに確認するとよいでしょう。ホスティング プロバイダが、 Google のオープンソース コード を使用して 2 段階認証プロセスをプラットフォームに実装することも可能です。不正アクセスからの強固な保護を期待できない場合は、ホスティング プロバイダを変更することも検討してください。 https://twofactorauth.org/ （英語）で、2 段階認証プロセスに対応しているウェブサイトと、各サイトが対応している認証の種類を確認できます。
ご不明な点がありましたら、 ウェブマスター プロダクト フォーラム でお知らせください。8 月 26 日には、セキュリティをテーマとして ハングアウト オンエア（英語） も予定されています。ぜひご参加ください。
かつては、オンライン アカウントを保護する手段として、ある程度強固なパスワードやセキュリティ保護用の質問を設定しておけば十分と考えられていました。しかし、 Stop Badware が行った調査 （英語）によれば、認証情報を盗んでウェブサイトに不正アクセスする、というのがハッカーの常套手段の 1 つとなっており、評判のよいサイトであっても、パスワードなどの個人データを盗まれてハッカーの餌食になるおそれはあるのです。
しかし、2 段階認証プロセスを使えば、アカウントをもっと安全に保護でき、ハッカーによる不正なアクセスからサイトを守ることができます。2 段階認証プロセスでは、アカウントにアクセスする際に、パスワードだけでなく、さらに追加で認証情報を組み合わせて使用します。既に 2 段階認証プロセスを使ったことがある方もいらっしゃるかもしれません。たとえば、ソーシャル メディア サイトにログインするときにスマートフォンに届いたコードを入力した経験や、銀行口座にオンラインからログインするときにカード リーダーを使用した経験はないでしょうか。2 段階認証プロセスを設定することで、たとえ誰かにパスワードを盗まれても、簡単にはアカウントにログインされないようにすることができます。
ウェブサイトを運営されているなら、今すぐアカウントの 2 段階認証プロセスを有効にするとよいでしょう。万が一サイトがハッキングされ、ユーザーのアカウントを乗っ取られたら、重要な個人データが漏洩して、サイトの評判が失墜する事態にもなりかねません。2 段階認証プロセスを設定することで、アカウントとデータを保護し、安心してサイトを運営できるようになります。
Google では現在、Google Apps ドメインを含むすべてのアカウントで 2 段階認証プロセス を提供しています。アカウント認証には、スマートフォン、 セキュリティ キー などのハードウェア トークン、または Google 認証システム アプリ を使用できます。これらをうまく使い分けることで、旅行先やモバイル ネットワークに接続できない場所でも安全に認証を行えます。
サイトの管理に使用しているホスティング プロバイダ、 コンテンツ管理システム （CMS、リンク先は英語）、またはプラットフォームで 2 段階認証プロセスが提供されていない場合は、今後対応する予定があるかどうかをカスタマー サポートに確認するとよいでしょう。ホスティング プロバイダが、 Google のオープンソース コード を使用して 2 段階認証プロセスをプラットフォームに実装することも可能です。不正アクセスからの強固な保護を期待できない場合は、ホスティング プロバイダを変更することも検討してください。 https://twofactorauth.org/ （英語）で、2 段階認証プロセスに対応しているウェブサイトと、各サイトが対応している認証の種類を確認できます。
ご不明な点がありましたら、 ウェブマスター プロダクト フォーラム でお知らせください。8 月 26 日には、セキュリティをテーマとして ハングアウト オンエア（英語） も予定されています。ぜひご参加ください。