二段階認証のアプリをAuthyに変更した[Andoroid,Google Authenticator]

PC
この記事は約4分で読めます。

取引所やら何やらでGoogle Authenticator(Google認証システム)を使ってきました

ただ、以前スマホのデータをすべて削除したら問題にあることが発覚しました

パックアップできないと….

仕方がないことなんですがちょと不便なのでAuthyに変更しようと思います

そもそも2段階認証って何?

通常ログイン画面にはID(またはメールアドレス)とパスワードを入力すると思います

一般的なんですがパスワードを突破されたらおしまいです

なので追加の本人を確認する認証方法が追加されました

ワンタイムパスワードメールとかなどありますが結構不便なんですね

人によっては山のようにあるメールから探さないといけないとか

二段階認証どんな方法を使うのかとかをしっかり決まったシステムです

Google Authenticator(Google認証システム)

二段階認証で使うアプリ→Google認証システムとなるぐらい知名度は高いです(そりゃGoogleだもん)

Google Authenticator - Apps on Google Play
Enable 2-step verification to protect your account from hijacking.
‎Google Authenticator
‎Google 認証システム機能を利用すると、ログイン時に 2 つ目の確認手順が追加されるため、オンライン アカウントのセキュリティをより一層強化できます。パスワードに加えて、スマートフォンの Google 認証システム アプリによって生成...

難点としては同期の概念がないため他の端末からアプリを開いても別の端末で登録したサイトなどは表示されません

また、バックアップもないので水没などしたらさぁ大変

ちなみにその場合は使用しているサービスに問い合わせる他ありません

Authyを使う

Google認証システムより高機能なAuthyを試してみます

Twilio Authy Authenticator - Apps on Google Play
Protect all your accounts with the Authy two factor authentication app
‎Twilio Authy
‎Your use of the Authy App is subject to these Authy App Terms (www.twilio.com/legal/authy-app-terms) and Twilio’s Priva...
Chrome Web Store
Add new features to your browser and personalize your browsing experience.

初期設定

Androidでやってみます

電話番号とメールアドレスを登録します

電話番号の左側はタップすると検索できるので「ja」と入力すると後方が出てきます

また、電話番号とメールアドレスはスマホに登録してある情報が一覧で出てくるのでものすごく簡単にできます

次に電話かSMSで認証します

SMSの場合はメールを開いたあたりから自動でAuthyが起動して認証してくれました

バックアップ

「+」ボタンより最初の登録をするとバックアップを勧められます

6文字以上のパスワードを設定します

ランダムに打ち込んだ文字を使ったら33文字もあったので辛かったです(ち´;ω;`)ぇ

サービスの認証を登録

実際に登録していきたいと思います

まずすでに登録してあるなら一度解除する必要があります

Authyで「SCAN QR CODE」をタップするとカメラが起動するのでサービスで登録するためのQRを映してください

Authyでの表示名を設定したらDoneをタップしてください

表示された数字をサービスの入力項目に打ち込めば完了です

サービス側でもバックアップコードが表示されているなら印刷して保存しておくのが安全です☆(ちゝω・ぇ)v


Chromeでも使う

PCであるあるがスマホをいちいち出す手間がめんどくさいところですね

Chromeアプリでもあるので使ってみました

[appbox chromewebstore gaedmjdfmmahhbjefcbgaolhhanlaolb]

Chromeに追加します

ChromeアプリよりAuthyを起動します

まず電話番号を入力します

すると「Use existing device」とあるのでこちらを選択

スマートフォン側でChromeからのアクセスがあるがどうするかと出てくるので「ACCEPT」を選択

ほんとうに大丈夫?いいなら次の文字入力してと言われるので指示通りに入力します

これで認証ができました

Chromeアプリ側ではまだ設定が終わっていないようなので歯車アイコンを開きます

Master Passwordを設定します

これで完了です☆(ちゝω・ぇ)v

Chromeアプリから閲覧するときはスマホアプリで登録したパスワードで一度解除する必要があります


スマホを引っ張り出さなくて済むのでかなり便利になったかもしれません

ただ、セキュリティ的にはGoogle Authenticator(Google認証システム)より多少劣ってしまっている点をよく考えながら使う必要がありますね

参考:

Authy

二段階認証アプリ[Authy]が[Google Authenticator]よりも優れている理由 – COINPOST

実は知られていない、2段階認証アプリの落とし穴について – 仮想通貨のあること

コメント