二要素認証 (2FA)

二要素認証は、ログインの流れに 2 つ目の確認手順を加えます。パスワード (知っているもの) を入力したあと、第 2 の要素を提示します。認証アプリの TOTP コード (持っているもの)、生体認証 (本人自身であるもの)、あるいは登録済みの端末へのプッシュ通知です。

二要素認証はアカウントの侵害を大きく減らします。パスワードがフィッシングで奪われ、流出し、あるいは推測されても、攻撃者には第 2 の要素が必要です。方式によって強度は異なり、ハードウェアセキュリティキー、認証アプリ、SMS コードの順に強固です。

チームにとって、重要なアカウントすべてで二要素認証を有効にすることは、もっとも効果の大きい改善のひとつです。TOTP のシークレットを保管できるチーム向けパスワードマネージャーと組み合わせれば、共有アカウントでも二要素認証が滑らかに使えます。