教えて！ラベンダー先生！～二要素認証の概要～

こんにちは！ホワイトマーリン・スタッフの德永です！

ホワイトマーリンでは『就労継続支援A型』を行っております。『就労継続支援A型』とは、" 障害をお持ちの方たちがその特性を活かしつつ働くこと " へのサポートを行う事業です。

本日のブログは、その ホワイトマーリン『就労継続支援A型』を利用されている " IT エンジニア " の方に執筆をお願いしました。以前にも この場で、物語調（ なろう系？）で IT スキルに関する情報を提供するという離れ技を披露してくださった方です。

この方、普段は システム開発にむけたコーディング（ ≒プログラミング ）をゴリゴリ進めておられるエキスパートです。

それでは よろしくお願いいたします！

ーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーー

※ おことわり ※

引き続き、冒険者ギルド職員を自称するエンジニア " ラベンダー " によるセキュリティ講座です 。「(当)冒険者ギルド」「ギルド」は適宜「我が社」に脳内変換してお読みください。今回は、皆さんの身近な " アカウントを守る " ためのお話です。( 文責：U )

ーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーー

……またあなたですか。当冒険者ギルドで通信インフラの管理・運用を担当しているラベンダーです 。

先日、ギルドのポータルサイトにログインできないと騒いでいた新人がいましたが、なんとモニターの隅にパスワードを書いた付箋を堂々と貼っていました。呆れてものが言えません。私の義手が届く範囲なら、即座に引っぺがしてやったところです。

いいですか。どれほど屈強な戦士でも、寝込みを襲われれば命はありません。我々が扱う情報も同じです。個人のアカウントが突破されれば、そこからギルド全体の情報網が危険に晒されます。今日は皆さんの身を守る最強の盾、『 2FA ( 二要素認証 ) 』について基礎から叩き込みます。

姿勢を正して。メモの用意はいいですね？

１．パスワード（合言葉）は万能ではない

皆さんは普段、システムに入るために " パスワード " を使っていますよね。ファンタジーの世界で言えば、これは門番に伝える『合言葉』です。

「山」と言えば「川」。「開け」と言えば「ごま」。確かに手軽で便利ですが、もし隣の席で聞き耳を立てている盗賊がいたらどうなりますか？ あるいは、あなたが酔っ払って酒場で合言葉をポロっとこぼしてしまったら？

合言葉は、『知られてしまった時点で、誰でもギルドの宝物庫に入れてしまう』という、実はとても脆い鍵なのです。どれだけ複雑な合言葉を考えても、漏れた時点で突破されるという弱点は変わりません。

２．最強の盾『二要素認証 ( 2FA ) 』とは

そこで登場するのが『 2FA ( Two-Factor Authentication：二要素認証 ) 』です。

これは、認証の際に２つの異なる " 要素 " を組み合わせる防衛術です。具体的には以下の２つを掛け合わせます。

 ◦ 要素①：あなたが " 知っている " 情報（合言葉・パスワード）

 ◦ 要素②：あなたが " 持っている " 物品（魔法の護符・スマートフォンなど）

システムにログインする際、パスワードを入力した後に「スマホに届いたSMSの番号（ワンタイムパスワード）を入力してください」や「認証アプリで承認をタップしてください」と求められることがありますよね。あれが 2FAの正体です。

３．なぜ 2FAが必要なのか？

想像してみてください。海の向こうにいる盗賊が、何らかの手段であなたの " 合言葉 ( パスワード ) " を手に入れたとします。

盗賊は意気揚々とギルドの扉を開けようとしますが、扉は開きません。なぜなら、２つ目の鍵である『魔法の護符 ( あなたのスマートフォン ) 』に送られたワンタイムパスワードを入力しなければならないからです。

つまり、2FAを設定しておけば、泥棒はあなたの『頭の中 ( パスワード ) 』と『ポケットの中 ( スマホ ) 』を『同時に盗み出さなければならなくなる』のです。遠隔地からのサイバー攻撃に対して、これは劇的な防御力を誇ります。

４．偽の門番（フィッシング）と未来の鍵

ただし、油断は禁物です。最近は巧妙なクラッカーが、ギルドの公式案内を装った手紙を送りつけ、偽物のログイン画面で " 合言葉 " と " ワンタイムパスワード " の両方を入力させようとする手口（フィッシング詐欺）が増えています。

この巧妙な罠すらも無効化する『パスキー』という最新の生体防衛術も普及し始めていますが……その話は、皆さんが『偽の手紙 ( 不審なメール ) の見破り方』を学んでからにしましょう。まずは足元を固めるのが先です。

本日のまとめ

理解できましたか？

 ◦『パスワード』は単なる " 合言葉 "。漏れれば誰でも突破できる。

 ◦『 2FA ( 二要素認証 ) 』は " 合言葉 " と " スマホ等 ( 所持品 ) " の二重の鍵。

 ◦『遠隔からの不正ログイン』を物理的に防ぐための盾である。

「ログインのたびにスマホを見るのは手間だ」と文句を言う暇があったら、それはあなたが立派な冒険者として、自分自身とギルドの財産を守るための重い盾を構えている証拠だと思いなさい。

……さて、説教はここまでです。

早速、自分が使っている重要なシステム ( 社内システム、銀行、主要なSNSなど ) で、この 2FAが有効になっているか確認してください。設定方法が分からなければ、教本 ( マニュアル ) を引くこと。終わったら報告に来るように！

ーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーー

ガルヒ就労支援サービスではパソコン初心者の方からでも気軽に見学・体験を行っています。　

ご興味がある方は是非お問い合わせください！！

皆様のご連絡お待ちしております！

【事業所名】ガルヒ就労支援サービス ホワイトマーリン

【所在地】〒 880-0904 宮崎県宮崎市中村東２丁目１番 36号２F

【電話番号】( 0985 ) 33-9208

【F A X】( 0985 ) 33-9209

【営業時間】月~金曜日 ( 10:00 ~ 18:00 )　土曜日 ( 12:00 ~ 18:00 ) ※祝日を除く

【事業内容】就労移行支援・就労継続支援A型