二要素認証が安全なテレワーク・アクセスの鍵である理由

テレワークの利用は、データや会社のプライバシーを危険にさらす多くの新しい状況を明るみに出す。
3_周波数

この目的のために個人資源を使用する場合、その安全を確保し、データ保護法を遵守するために細心の注意を払う必要があります。

サイバー攻撃にさらされる機会を最小限に抑えるために、私たちは二要素認証の使用を推奨しています。以前の記事 MasterBase®は2ファクタ認証でアクセスセキュリティを強化それが何なのか、なぜそれを使うことが重要なのかを詳しく説明する。

パンデミックに見舞われた多くの組織において、また、さらに言えば、多くの組織にとって目前に迫っているか、すでに現実のものとなっている新しい働き方にとって、テレワークという形態は今や不可欠なものとなっている。

二要素認証(2FA)は、アカウントのセキュリティを向上させ、パスワードの上に追加の保護レイヤーを提供するものです。サイバー犯罪者が2つ目の認証要素を取得することは困難であり、成功する可能性を大幅に減らすことができる。

2FAは次のような場合に不可欠である:

  • 職場または個人のEメールアドレス
  • クラウドストレージアカウント(Google Drive、Dropbox)
  • オンライン・バンキング
  • ソーシャルメディアアカウント(Facebook、Twitter、LinkedIn)
  • コミュニケーション・アプリケーション(Slack、Skype)
  • オンラインショッピング(ペイパル、アマゾン)
  • パスワード管理アプリケーションにも。

ここでは、二要素認証に使用できるモバイルアプリケーションをいくつかご紹介します: グーグル認証 (Android、iOS、Blackberryで利用可能)。 オーサー (Android、iOS向け、デスクトップアプリケーションやブラウザ拡張機能としても利用可能)。Microsoft Authenticator for IOS そして アンドロイド.

というのも、携帯電話にインストールする必要があるため、攻撃にさらされやすく、万が一後者が発生した場合、他のデバイスのセキュリティを強化する努力が水の泡になってしまうからだ。

注意すべきは、スパムSMSメッセージが携帯電話に届く可能性があることだ。このようなメッセージに騙され、自ら進んで自分のアカウントを危険にさらしてしまったユーザーも多いので、利用する場合は用心するに越したことはない。もちろん、セキュリティの問題が心配なら、評判の良いモバイル・セキュリティ・ソリューションが役に立つ。

物理的なトークンという選択肢もある。キーフォブやUSBセキュリティーキーなどのようなもので、ログインのたびに安全性が高く、クラックがほとんど不可能なワンタイムパスワードを生成することができる。つまり、ログイン時に必要なのは、通常通りパスワードだけでなく、デバイスが生成したコードも必要ということだ。これはズボンのポケットに入れて紛失してしまうほど小さいことが多いので、キーホルダーにぶら下げている人もいる。

また、指紋や顔、網膜を読み取るバイオメトリクスもあり、騙すのは非常に難しい。現在、多くのデバイスには生体認証リーダーが内蔵されており、スマホで写真を撮ったり指紋をスキャンすることで顔を取り込むことができるため、おそらくすでに持っているであろうデバイスにこれを実装することは難しくない。一方、パスワードのリセットは可能だが、プロバイダーが漏洩した場合、顔を消去するのは非常に難しい。

セキュリティ侵害が発生した場合、二要素認証はさらなる利点を提供することができる。パスワードが漏洩したという通知を受け取った場合、二要素認証を提供する鍵を持っていない可能性が非常に高い。

その意味で、二要素認証が正しく導入されれば、サイバー攻撃の成功件数は大幅に減少するはずである。

より安全に技術を楽しむために、その使用をお勧めします。さらに、私たちのプラットフォームで今すぐ使用することをお勧めします。 記事 インストール手順については、上記の記事で詳しく説明している。

シェアする

その他の記事

ご意見は?ご意見をお寄せください

MasterBase®をもっと見る

今すぐ購読し、続きを読んで、すべてのアーカイブにアクセスしましょう。

続きを読む