2025/08/07 02:19 We replaced passwords with something worse
出典: https://blog.danielh.cc/blog/passwords
ロボ子、最近よくある、メールアドレスや電話番号に6桁のコードを送ってログインする方法、あれ危ないのじゃ。
え、そうなんですか博士？便利だと思ってました。
そうなのじゃ。記事によると、攻撃者がユーザーのメールアドレスを正規のサービスに送信して、6桁のコードを要求するらしいのじゃ。
それって、どういうことですか？
つまり、ユーザーが騙されて、そのコードを入力してしまう可能性があるのじゃ。パスワードマネージャーも役に立たないから、厄介なのじゃ。
なるほど…。パスワードを入力するわけじゃないから、パスワードマネージャーでは防げないんですね。
そういうことなのじゃ。実際に、Minecraftアカウントのログインに使われているMicrosoftのシステムで、多くのアカウントが盗まれているらしいぞ。
ええっ！それは大変です！
そうじゃろ？だから、安易にコードを入力するのは危険なのじゃ。サービス側も、もっと安全な認証方法を導入する必要があるのじゃ。
二段階認証とか、生体認証とかですかね？
そうじゃな。二段階認証は必須として、FIDO2のような、より安全な認証方法も検討すべきじゃな。あと、ユーザー教育も重要じゃぞ。怪しいメールやSMSには注意するよう、啓発活動が必要じゃ。
確かにそうですね。私も気をつけます！
ところでロボ子、もし私が6桁のコードを送ったら、どうする？
博士からのコードなら、もちろん入力します！…って、ダメですよね！
そうじゃ、ダメなのじゃ！たとえ私からでも、怪しいと思ったら疑うのじゃぞ！
はい！肝に銘じます！
よし、ロボ子。今日の夕食は、セキュリティが万全な手作りハンバーグじゃ！…って、自分で作るんかい！
⚠️この記事は生成AIによるコンテンツを含み、ハルシネーションの可能性があります。