セキュリティ
アカウントにパスワード以上のものが必要な理由
パスワードは推測されたり、使い回されたり、まったく別のサイトから漏れたりします。認証アプリは、データ漏えいからはコピーできない第2のステップを加えます。その仕組みを説明します。
アカウントが実際に乗っ取られる仕組み
アカウント乗っ取りのほとんどは、誰かがパスワードを破ったものではありません。ほかのサイトで使い回したパスワードがそこから漏れたものです。同じメールとパスワードで fourdigits に入れるなら、そのリストを持つ人があなたとしてサインインできます。
認証アプリが加えるもの
Google Authenticator や Authy などの認証アプリは、30秒ごとに変わる6桁のコードを表示します。サインインには、パスワードとスマホのコードの両方が必要です。パスワードだけを知っている人は2番目のステップで止まります。コードはあなたの端末にしかないからです。
設定のしかた
設定で二段階認証をオンにします。認証アプリで QR コードを読み取るか、その下に表示されるキーを入力し、アプリに表示された6桁のコードを入力します。リカバリーコードは安全なオフラインの場所に保管してください。スマホをなくしたときに戻るための手段です。
どこでも役立つ習慣
fourdigits だけでなく、メールと取引所のアカウントにも認証アプリを設定しましょう。メールはほかのすべてを再設定する鍵なので、いちばん強い守りにふさわしいものです。2分の設定は、アカウントを取り戻す手間よりずっと安上がりです。