二段階認証
ひとことでいうと
パスワードに加えて、スマホに届く確認コードなど「もう一つの確認」を求める仕組みです。
もう少し詳しく
パスワードは、使い回しや漏えいによって本人以外に知られることがあります。二段階認証は「知っているもの（パスワード）」に加えて「持っているもの（スマホ）」を求めるので、パスワードだけが漏れても侵入されません。手間は増えますが、乗っ取り被害の大半を防げます。
たとえるなら
玄関の鍵に加えて、チェーンをかけることです。合鍵を作られても、中にいる人の確認がなければ入れません。
制作現場ではこんなふうに使います
「管理画面には二段階認証を必ず設定してください」「サーバーの管理アカウントは二段階認証を有効にしています」— セキュリティのご説明と、事故後の再発防止策の両方で出ます。
これだけ覚えておけばOK
- 1パスワード＋もう一つの確認で守る仕組み
- 2パスワードが漏れても侵入を防げる
- 3管理者アカウントには必ず設定する