多要素認証– tag –

不正アクセスや個人情報流出の報道が毎日のように続いています。ただ、公的な統計を並べてみると、事故の件数はほぼ横ばいで、1件あたりの規模が大きくなっている姿が見えてきます。デジタル相が呼びかけた3つの対策を、運用担当の仕事に置き換えて整理しました。

SMSで届く6桁のコードは、コードそのものではなく「電話番号という経路」に弱点があります。SIMスワップ・電話網の傍受・中継フィッシングの3つを仕組みから整理し、認証アプリやパスキーとどこが違うのか、職場のアカウントで今日から見直せる順番までまとめました。