アカウント名:
パスワード:
2段階認証は機種変したときとかスマホ壊れたとかの移行や代替手段確認しとかないと、いざとなったらめんどうなんですよね。サービスによって手段が違ったりするんで何かとめんどくさい。
# 以前スマホ壊れた時にちょうど2段階認証が必要になったんだけど、記録しておいたバックアップコードがなぜか無効になっててちょっと焦った
> 2段階認証は機種変したときとかスマホ壊れたとかの移行や代替手段確認しとかないと、いざとなったらめんどうなんですよね。> サービスによって手段が違ったりするんで何かとめんどくさい。
たとえばGoogleアカウントだと
・今回のスマホにポップアップが出るやり方、・携帯へのSMS、・オフライン認証コード生成アプリ(スマホ用)・ワンタイムログイン用ナンバー(10個程度を払い出しておいてそれぞれ1度だけ使える、紙にメモでもしておけばOK)
など複数有効にしておいて必要に応じて変更して使えます
上記全部を一度に失うのは相当ありえない、というかその場合2段階認証にしていなくても大変なことになってるでしょう
上３つは同じ機器であることの方が多いのでは？
ですね。スマホが壊れたらアプリ認証、SMS認証が出来なくなりますね。すぐ予備機なり代替機に切り替えられればSMS認証は復帰できますが。
まぁスマホ壊れてバックアップコードも使えないとかマトモに管理出来てないボクみたいなクズは、ちゃんと調べてから使わないと何かあったとき痛い目みますね。
サードパーティに二段階認証キーを複数の端末で同じ設定で表示出来るものがあるまあ、増やし過ぎるとセキュリティリスクになるけど
Googleだけではなく他のサービスも多々あるわけで多数のパスワードを管理するのが困難なように、多数ある二段階認証を管理するのも、また困難だと実感しております今日この頃
問題になるのが端末の故障・紛失・移行時ぐらいではあるんですが頻度が低いが故により忘れやすく問題になりやすいです。
> 上３つは同じ機器であることの方が多いのでは？
予備の概念を一切否定しなきゃいけない理由がないですね
スマホが壊れてもSIMが読めなくなっても回避手段があるのにそれを無理に否定する必要はないでしょうそれとも否定しなければいけない異常な精神状態の方ですか？
「ことの方が多い」だから一切を否定はしてないよね？
> 「ことの方が多い」だから一切を否定はしてないよね？
明らかにキチガイ信者の涙目否定ですねなにがなんでもケチつけようとする姿勢が強すぎることくらい気づいたらどうですか？
ここ最近ずっとあなたが素人丸出しのApple信者コメ書きまくってて迷惑してる者より
うぜー すぐAppleAppleいうなよ。
Googleアカウントの多要素認証は日本国内だと携帯電話へのSMSはサポートしていないが、電話への音声通知があり、この電話は複数登録可能である。携帯電話以外に自宅電話とかIP電話とかいろいろ登録しておけばよい。
ただSMS非対応であるが故に聴覚障害者の場合には対応ができない。
より多くのコメントがこの議論にあるかもしれませんが、JavaScriptが有効ではない環境を使用している場合、クラシックなコメントシステム(D1)に設定を変更する必要があります。
私はプログラマです。1040 formに私の職業としてそう書いています -- Ken Thompson
2段階認証の難点 (スコア:2)
2段階認証は機種変したときとかスマホ壊れたとかの移行や代替手段確認しとかないと、いざとなったらめんどうなんですよね。
サービスによって手段が違ったりするんで何かとめんどくさい。
# 以前スマホ壊れた時にちょうど2段階認証が必要になったんだけど、記録しておいたバックアップコードがなぜか無効になっててちょっと焦った
Re: (スコア:0)
> 2段階認証は機種変したときとかスマホ壊れたとかの移行や代替手段確認しとかないと、いざとなったらめんどうなんですよね。
> サービスによって手段が違ったりするんで何かとめんどくさい。
たとえばGoogleアカウントだと
・今回のスマホにポップアップが出るやり方、
・携帯へのSMS、
・オフライン認証コード生成アプリ(スマホ用)
・ワンタイムログイン用ナンバー(10個程度を払い出しておいてそれぞれ1度だけ使える、紙にメモでもしておけばOK)
など複数有効にしておいて必要に応じて変更して使えます
上記全部を一度に失うのは相当ありえない、というかその場合2段階認証にしていなくても大変なことになってるでしょう
Re: (スコア:0)
上３つは同じ機器であることの方が多いのでは？
Re:2段階認証の難点 (スコア:1)
ですね。
スマホが壊れたらアプリ認証、SMS認証が出来なくなりますね。すぐ予備機なり代替機に切り替えられればSMS認証は復帰できますが。
まぁスマホ壊れてバックアップコードも使えないとかマトモに管理出来てないボクみたいなクズは、ちゃんと調べてから使わないと何かあったとき痛い目みますね。
Re: (スコア:0)
サードパーティに二段階認証キーを複数の端末で同じ設定で表示出来るものがある
まあ、増やし過ぎるとセキュリティリスクになるけど
Re: (スコア:0)
Googleだけではなく他のサービスも多々あるわけで
多数のパスワードを管理するのが困難なように、
多数ある二段階認証を管理するのも、また困難だと実感しております今日この頃
問題になるのが端末の故障・紛失・移行時ぐらいではあるんですが
頻度が低いが故により忘れやすく問題になりやすいです。
Re: (スコア:0)
> 上３つは同じ機器であることの方が多いのでは？
予備の概念を一切否定しなきゃいけない理由がないですね
スマホが壊れてもSIMが読めなくなっても回避手段があるのにそれを無理に否定する必要はないでしょう
それとも否定しなければいけない異常な精神状態の方ですか？
Re: (スコア:0)
「ことの方が多い」だから一切を否定はしてないよね？
Re: (スコア:0)
> 「ことの方が多い」だから一切を否定はしてないよね？
明らかにキチガイ信者の涙目否定ですね
なにがなんでもケチつけようとする姿勢が強すぎることくらい気づいたらどうですか？
ここ最近ずっとあなたが素人丸出しのApple信者コメ書きまくってて迷惑してる者より
Re: (スコア:0)
うぜー すぐAppleAppleいうなよ。
Re: (スコア:0)
Googleアカウントの多要素認証は日本国内だと携帯電話へのSMSはサポートしていないが、
電話への音声通知があり、この電話は複数登録可能である。
携帯電話以外に自宅電話とかIP電話とかいろいろ登録しておけばよい。
ただSMS非対応であるが故に聴覚障害者の場合には対応ができない。
Re: (スコア:0)
Google / Microsoft/ Facebook /Yahoo Japan /Dropbox /Evernote あたりは TOTP ですね。
鍵情報入力すれば WEB上で、今のトークンを計算するようなページもあります。
さすがに鍵事態をサーバーに投げてしまうのはお勧めしませんが、すぐに変更するなら緊急手段としてはそれもアリかと。
このあたりだと、ソースコードも置いてるので、ローカルに持ってきて実行するという手もありますね。
http://jsfiddle.net/nt18yhmL/