パスキー|物理キー|2段階認証が不要な場合|安全性|アプリ|SMS|
googleのアカウントに急にログインが出来なくなって、何度か困った目に遭っていましたが今時は殆どなくなりました。 しかし、パスキーというものが勧められてきているので、切り替えるとまた大変なのでは・・と、少し不安になり。。 気になったので調べたこと・事例を備忘録として残します。 私と同じくあまり詳しくない人に参考になりましたら幸いです。 MENU:::目次 1: パスキー設定と物理キーで悩んだこと|どちらか 2: 2段階認証とは|多要素認証(MFA) 3: アプリ::authenticator|オフラインで使う 4: アプリケーション固有のパスワード 5: 参考・終わり 1: パスキー設定と物理キーで悩んだこと|どちらか 出来れば、2つの併用すればセキュリティ強つよだと思いますが、ややこしそうで考えただけで面倒です・・。 今まで通りパスワードも使えなければ「ログインできない」と、しょっちゅう困っていそうです。 まだ、titanなどの物理キーで、普段のログインに加えて差し込むだけで使えるというのが実行し易い気がします。 登録は便利だが壊したら詰むでは、ユーザは安心して使えない という問題が気になりますけど。。 物理キーも今までに結構悩んで何度か調べていますけど、「どちら」と言えばパスキー(物理ではない)にしている人が多そうですね。 沢山の個人の経験談が出てきました。(やっぱり、お金がかからないから・・) しかし、稀に深く考えている人がいて、パスワード認証の方が現状、無理矢理には奪われにくいというところがあるという話です。 指紋や顔認証のデータだと誘拐されると無理に手などを抑えられ一瞬で読み取られる可能性があるかもしれません。 顔写真データも画像ファイルで悪用されないのかと思ってしまいますけど。。。 (じゃあ、声や静脈などの認証が以前は色々あったので、そういう生体認証の組み合わせも色々欲しいです) しかし、「一瞬で読み取られる可能性」は、数字や記号でもデータにアクセス出来れば同じ・・ どちらが安全か難しいです。。 頭を使って情報...