この記事は公開されてから1年以上経過しています。情報が古い可能性がありますので、ご注意ください。
はじめに
2014/9/6(土)に開催された第19回北海道情報セキュリティ勉強会でLTしてきました。LTだと言うのに勢い余って56枚も資料を作ってしまいました。折角なので補足を兼ねてこちらでご紹介させて下さい。
なお、勉強会自体のレポートは第19回北海道情報セキュリティ勉強会 参加レポートをご覧下さい！
スライド
まとめ
多要素認証自体が一般には広く知られておらず、かつ「面倒臭い」という理由で使われていない、というのが実情です。
しかし、現在では多くのサービスで多要素認証が提供されるようになってきました。資料でも例に上げましたが、GoogleやGithubなどのクラウドサービスなどだけでは無く、インターネットバンク(バンク・オブ・アメリカのSafePassなど)やオンライムゲーム(PHANTASY STAR ONLINE2のワンタイムパスワード利用など)、2要素認証の導入が一般的なものになってきました。AWSにおいてもMFAの利用はセキュリティ対策として浸透したかと思います。
私自身も現在使っている各サービスの認証方式を見直ししようと思っていますが、この多要素認証という対策が広く使われて欲しいと思います。また資料の最後に書いた通り、「自分がどんなサービスを使っているのかちゃんと把握する」「そのサービスに保存する、してもいいデータを自分で判断し選択する」ことが、利便性を享受しつつ自衛する方法だと思いますので、是非多くの方に意識して頂きたいです。
0
