どこでも安全にログインするための6つの最高の2FAアプリとセキュリティキーデバイス

過去5年間だけでも、かなりの数の注目を集めるハッキングがデジタルの世界を揺るがしました。最も強力なハイテク巨人のいくつかは、論争のかなりの部分を見てきました。応答？倫理的なハッカーは敵を打ち負かすために時間との永遠の競争にありますが、ユーザーは現在、アカウントが危険にさらされる可能性を減らすために強力なパスワードを使用することが奨励されています。しかし、それだけでは十分ではありません。最近では、2FAが勝者として浮上しており、ユーザーがサインイン認証の第2層を使用できるようにするためにFIDO標準を採用する企業が増えています。

2FAの種類

2FAは、ユーザーがユーザー名とパスワードに加えて6桁のコードを入力する必要がある2要素認証の略です。このコードは、さまざまな方法で生成され、ユーザーに配信されます。

• SMS
• 2FAアプリ
• セキュリティキー

指紋や網膜スキャンのような他のタイプもいくつかありますが、それらはまだアプリやサイト間で機能しません。基本的に、ログイン用の検証または認証の2番目のレイヤーを追加すると、2FAと呼ばれます。この記事では、多くのサイトやアプリのすべてのユーザーがアクセスできるこれら3つに焦点を当てます。

SMSが最も弱いと思いますが、その理由はここにあります。私のクレジットカードはかつてハッキングされ、15秒以内に約$ 1000が盗まれた、つまり使用されました。OTPは受信されませんでした！SIMカードをスプーフィングしてOTPを要求し、SIMスワップと呼ばれる手法を使用してハッカーのスマートフォンに配信することがますます容易になっています。

2FAアプリは、スマートフォンにインストールされているモバイルアプリを介してコードが生成されるため、より安全です。これには、ハッカーが電話に物理的にアクセスするか、ユーザーセッションCookieを盗む必要があります。

最後のセキュリティキーは、USBまたはBluetooth経由でログインを確認するYubikeyなどのハードウェアセキュリティキーデバイスを使用するため、最も安全です。唯一の問題は、セキュリティキーデバイスが高価であり、アプリが無料であるということです。まあ、私の意見では、2FAアプリはパスワードだけを使用するよりもはるかに優れています。この非営利サイトは、2FAをサポートするすべてのサイトとその形式のアクティブに更新されたリストを維持しています。驚いたことに、多くの著名な銀行はまだセキュリティキーや2FAアプリをサポートしていませんが、SMSのみに依存しています。

また読む： 2SVを使用してiOSでGoogleサインインを確認するためにAndroid携帯を使用する方法

1.注目すべき2FAアプリ

1.Google認証システム

これは世界で最高の2FAアプリではありませんが、間違いなく最も有名なアプリです。ウェブ上に遍在を生み出してくれたその背後にある会社に感謝します。

Google Authenticatorは、他の2FAアプリと同じように機能します。バックカメラを使用してQRコードをスキャンし、6桁のコードを入力してプロセスを確認します。私を悩ませた最初のことは、アプリのセキュリティの欠如でした。これは重要なアプリですが、ロックする方法はありません。確かに、アプリロッカーを使用し、パターンロックを使用して電話のロックを解除できます。しかし、これほど重要なアプリには、アプリロックが付属している必要があります。

もう一つのことは、私が電話を切り替えている場合に備えて、このアプリの内容や設定をバックアップする方法がないということです。すべてのサイト/アプリを再スキャンする必要があります。これは、最初に、古い電話にアクセスできず、ログインできないため、2FAを無効にする必要があるためです。

UIは、私たちが気に入って使用するようになった他のGoogleアプリと同様に、シンプルでミニマリストです。ダークテーマのサポートはありますが、真の黒ではありません。それは完全に無料で広告もありません。

長所：

• 無料
• 暗いテーマ
• QRコード

短所：

• アプリロックなし
• バックアップする方法はありません
• 今WindowsまたはMacアプリ

Android用Google認証システムをダウンロードする

iOS用のGoogle認証システムをダウンロードする

2.Authy

Authyは、GoogleAuthenticatorが離れる場所をピックアップします。同じ機能を利用でき、さらにいくつかの機能を利用できます。Authyを使用すると、コードの安全なクラウドバックアップを作成できるため、デバイスの切り替えが非常に簡単になります。これは、最近私たちが行っていることです。これらのバックアップは暗号化されています。

私は2台のスマートフォンと1台のコンピューターを所有しています。どちらか一方にアクセスできなくなった場合に備えて、両方の電話でGoogle認証システムを使用してすべてのコードをスキャンします。Authyは、WindowsやMacを含む複数のデバイスですべてのコードを同期できるようにすることで、この問題を解決します。

UIは美しくカラフルです。必要なコードを見つけるには、Google認証システムを何度もスクロールする必要があります。Authyは、サイトのロゴを使用することで簡単になります。それらは大きく、見つけてタップするのが簡単です。

ウィジェットのサポートはありますが、使用することはお勧めしません。スマートフォンを使用/共有しているときにホーム画面で簡単に見つけることができ、セキュリティを構成する可能性があります。最後に、Authyにはアプリをロックするオプションがあります。これは非常にありがたいことです。全体として、Authyは素晴らしい仕事をしており、完全に無料で使用できます。

欠点は、アカウントを登録するときにAuthyが携帯電話番号を要求することです。ほら、Authyは自分自身を自分の番号に割り当て、GoogleAuthenticatorは自分自身をGoogleアカウントとスマートフォンに割り当てます。先ほど、SIMスワッピングを使用して番号をスプーフィングするのは簡単ですが、携帯電話を手に取ってロックを解除するのはもっと難しい場合があることを説明しました。これは、Authyが負けるところです。これはGoogleAuthenticatorよりも安全性が低く、とにかくそれが最も重要な側面です。

長所：

• 無料
• より良いUI
• QRコード
• アプリロック
• バックアップコード
• ブラウザのサポート
• Android、iOS、Mac、Windowsで利用可能

短所：

• サインインするために電話番号/ SMSに依存します

Authy forAndroidをダウンロードする

Authy foriOSをダウンロードする

また読む： Instagramアプリで2要素認証を設定する方法

3. LastPass Authenticator

LastPassは、優れたパスワードマネージャーとして名を馳せましたが、最近、ハッキングされ、パスワードマネージャーと2FAアプリの両方の複数のセキュリティ脆弱性にパッチを適用したことでニュースになっています。それでも、これは最も人気のあるアプリの1つであり、非常に堅実な製品です。

Authyと同様に、LastPass Authenticatorにはアプリロックが付属しているため、携帯電話を手にしたとしても、誰もアプリにアクセスして2FAコードを使用することはできません。暗号化されてLastPassアカウントに保存されているコードをバックアップできるため、電話を簡単に切り替えることができます。

私がこのアプリで気に入っているのは、シングルタップでLastPassアカウントにサインインできるプッシュ通知です。上のスクリーンショットで実際の動作を確認できます。ワンタップログインはLastPassでのみ機能します。

長所：

• 無料
• より良いUI
• QRコード
• アプリロック
• バックアップコード
• Windowsサポート

短所：

• Mac用のネイティブアプリはありません

Android用LastPassAuthenticatorをダウンロードする

iOS用のLastPassAuthenticatorをダウンロードする

また読む： ログイン資格情報が侵害されたかどうかを確認する方法

4. Microsoft Authenticator

Microsoftはこれに倣い、一般的なサイトやアプリのロゴが付いたUIを提供しているため、2FAコードを簡単に見つけて使用できます。iOSデバイスを使用して2FAコードをMicrosoftアカウントにバックアップすることはできますが、何らかの理由でAndroidが取り残されました。AndroidはiOSよりも安全性が低いということですか？私は10フィートのポールでその議論に触れません。

最後に、アプリロックが組み込まれているため、誰もあなたのコードを開いて使用することはできません。Microsoftアカウントを使用せずにMicrosoftAuthenticatorを使用でき、SIMカードを登録する必要もありません。良い。

長所：

• 無料
• より良いUI
• QRコード
• アプリロック
• バックアップコード（iOSのみ）

短所：

• Androidのバックアップなし

Android用MicrosoftAuthenticatorをダウンロードする

iOS用MicrosoftAuthenticatorをダウンロードする

2.注目すべき2FAセキュリティキーデバイス

1. Yubikey

Yubikeyはその名を知られ、GoogleAuthenticatorが2FAアプリにあるのと同じくらい2FAセキュリティキーの世界で人気があります。アプリで生成されたコードを入力する代わりに、USBデバイスを使用してログインを認証します。これを行うには、金色のリングに触れて認証します。簡単で、魅力のように機能します。

SIMカードはSIMスワッピングのトリックを使用して簡単になりすますことができ、LastPassは、2FAアプリは非常に安全ですが、それでもハッキング防止ではないことを教えてくれました。Yubikeyはこの問題を解決します。

Yubicoには、スマートフォン用のUSB A、USB C、NFCなどのさまざまなテクノロジーで動作するさまざまなセキュリティキーデバイスがあります。これらのキーは、防水性、耐破砕性、防塵性を備えています。それらはFIDOU2Fに準拠しており、価格は27ドルからです。

Yubikeyを入手

2. Google Titan

Googleは、Titanと呼ばれる独自のセキュリティキーを考案しました。FIDO U2Fにも準拠していますが、違いがあります。Bluetoothのサポートがあり、セットアップには時間がかかりますが、ユーザーはワイヤレスでログインを認証できます。利用可能な2つのモデルがあります。どちらにもUSBとNFCが付属していますが、一方はBluetoothもサポートしています。

Google Titanチップは、Androidのセキュリティを強化するPixel3スマートフォンも組み込まれています。ただし、これらはどの時点でも交差しません。つまり、サードパーティのアプリやサイトの2FAコードを保存するために携帯電話を使用することはできません。Titanセキュリティキーは米国でのみ利用可能です。

GoogleTitanを入手する

2FAアプリとセキュリティキーデバイス

これらは、現在市場で入手可能な最高の2FAアプリとセキュリティキーデバイスの一部です。バックアップをサポートし、UIが優れており、安全性が高いため、ほとんどのユーザーにMicrosoftAuthenticatorをお勧めします。GoogleAuthentictorも良いです。LastPassは、LastPass PasswordManagerを使用する場合にお勧めします。

代わりにセキュリティキーが必要な場合は、Yubikeyが最適で、最もユーザーフレンドリーで、さまざまなフレーバーで利用できるため、Yubikeyをお勧めします。