私たちはよく耳にします 二要素認証 そして多くの場合、ユーザーはそれが何であるかについて少しも認識していません。 実際、スマートフォンユーザーはそれが単に データ保護の方法 これは、XNUMXつのパスワードを入力することで構成されます。 実際にはそうではありません。 実際、入力または入力するXNUMX番目の「パスワード」は実際にはパスワードではありません。 したがって、解決しようとしている最初の質問は、XNUMX要素認証とは何ですか？ 次に、 それは本当に効果的です そして、より安全な方法が現時点で存在するかどうか。
XNUMX要素（およびXNUMX要素）認証とは何ですか？ そして、それはスマートフォンでどのように機能しますか？ 本当に安全ですか？ 質問に対するすべての回答
二要素認証とも呼ばれます F2Aは、スマートフォンを中心に採用されているセキュリティシステムですが、それだけではありません。 これを書いている時点では、実際には、 データを保護する必要がある最も安全なシステム。 銀行口座、電子メール、または単に名前と名前など、多かれ少なかれ機密データについて話します。 アカウント（Gmailなど）を作成するときは、パスワードを使用してログインします。これはXNUMX要素認証です。 ただし、XNUMX要素XNUMXはXNUMXつのパスワードで構成されているとは考えていません。。 実際、XNUMXつ目は、冒頭で述べたように、私たちが生成したパスワードではありません。
なぜそれと呼ばれるのですか？
名前が示すように、これはXNUMX要素認証と呼ばれます。 XNUMXつの要素を挿入する必要があります （以上）。 しかし、これらの要因は何ですか？ 最初はXNUMXつです password 最初に選択します。 XNUMX番目は代わりに 生成されたコード 私たちが入らなければならない機関/ポータル/サイトによって。
それがどのように動作しますか？
それが何であるか、そしてなぜそれがそれと呼ばれるのかを見た後、問題の核心に取り掛かりましょう： 二要素認証はどのように機能しますか？ 例を見てみましょう。 銀行のOTGキーを取得しましょう。スマートフォンからInbankアカウントにアクセスすると、XNUMXつ要求されます。 password （最初の要因）と OTGコード （XNUMX番目の要因）。 ご想像のとおり、このXNUMX番目のコードは、私たちが生成したものではないため、ある意味で「装甲」されています。
私たちが生成したものではないので、悪意のある人に盗まれるのは不可能ではないにしても難しいです。 適切に訓練されたハッカーでさえそれをすべきではありません。 これらのXNUMXつまたはXNUMXつの要素は、異なる方法で生成されます。前述のように、最初の要素は私たちの選択です。 XNUMX番目は 生体認証データ （指紋または顔認識）ではなく、 SMS サービスをリクエストするプロバイダーから、または確認メールでさえも受け取ります。
それでは、XNUMX要素認証に移りましょう。 同様に、それらは必要です XNUMXつの要因。 たとえば、 SPID 行政のサービスにアクセスするには、XNUMX要素認証またはXNUMX要素認証を選択できます。 最初のケースでは、一意の確認コードを送信するSMSが使用されます。 XNUMX番目のケースでは、パスワード+ SMSに加えて、 XNUMX番目のPINコード.
すべてのスマートフォンで有効にすることはできますか？
いいえ、スマートフォンでXNUMX要素認証を有効にして「何でも」行うことはできません。 それは実際には プロバイダーのみが提供するサービス。 しかし、これらの時間に明らかにされたことによると でログイン、私たちはそれによってシステムに来ています すべてのユーザーはこの新しい方法に適応する必要があります。 そのため、ユーザーはすぐにGoogleアカウントにログインするときに、スマートフォンから特別なコードを入力する必要があることに気付く場合があります。 ただし、この「強制的な」セキュリティの向上はいつでも元に戻すことができます アカウントの再構成 通常のパスワードを使用するようにします。
結論：XNUMX要素認証は便利で安全ですか？
間違いない このタイプの認証は、私たちが持っている中で最も安全です。 生体認証や顔認識認証よりもはるかに安全です。 準備された攻撃者がデータを盗もうとする場合、これらXNUMXつの方法は「簡単に」バイパスされます。
