ネット銀行やSNS、通販サイトのアカウントが乗っ取られる被害は後を絶ちません。パスワードだけでは、どこかで漏れた瞬間に不正ログインされる恐れがあります。そこで有効なのが二段階認証(2ファクタ認証)です。仕組みは難しくなく、設定は数分で済みます。はじめての方向けに手順を整理します。
二段階認証とは何か
パスワード(知っているもの)に加えて、スマホに届くコードやアプリの数字(持っているもの)を使う、二重のチェックです。万一パスワードが漏れても、もう一つの要素がないとログインできないため、乗っ取りを大幅に防げます。
SMSコードと認証アプリの違い
手軽なのはSMSでコードを受け取る方法です。より安全なのは、スマホの認証アプリ(コードが一定時間ごとに変わる方式)を使う方法。乗り換え・機種変更時の移行に少し手間がかかりますが、SMSより安全性が高いとされます。まずはSMSからでも十分に効果があります。
設定の基本手順
各サービスの「セキュリティ設定」から二段階認証をオンにし、電話番号か認証アプリを登録します。案内に沿って進めれば数分です。設定後は、ログイン時にパスワードとコードの両方を入力する流れになります。
優先して設定したいサービス
メール・ネット銀行・決済・主要SNSは最優先です。特にメールは、他サービスのパスワード再設定の起点になるため必ず守りましょう。あわせてパスワード管理の安全なやり方で、使い回しをやめることも重要です。
復旧手段を控えておく
スマホを紛失・機種変更すると、コードが受け取れず自分もログインできなくなることがあります。多くのサービスが発行する「バックアップコード」を印刷か安全な場所に保管しておきましょう。偽メール・偽SMSの見分け方も知っておくと、コードを盗む詐欺に引っかかりにくくなります。
まとめ
二段階認証は、アカウント乗っ取りを防ぐ最も効果的な対策の一つです。まずはメールと決済系から設定し、バックアップコードを保管しておくのが安心です。セキュリティソフトと合わせて、日常の守りを固めておきましょう。
