あけましておめでとうございます！
今年もよろしくお願いします。
実家でPCのメンテをしていると、母のGoogleアカウントが乗っ取られそうになった形跡がありました。
(Googleからそういう内容のメールが来てました。)
最近はやりのあれかー。
乗っ取られるといろいろとややこしいので、うちのみんなのGoogleアカウントに2段階認証を導入することにしました。
これはGoogleアカウントにログインするのに、ユーザー名とパスワードだけでなく、毎回変わる確認コードを入力しないといけなくするしくみです。
この確認コードは、事前に登録した携帯アドレスにメールで送ってもらうのが一番ふつうのやり方。
キーロガーとかで、ユーザー名とパスワードがばれても、こちらの携帯電話がないとログインができないというわけ。
確認コードは毎回変わるので、確認コード自体をキーロガーとかで盗んでも使えないわけです。
一度確認コードを入力したPCのブラウザでは二度と入れなくていいという設定もできるので、それをすれば別のPCを使わない限りはこれまでと同じ使い勝手のままにできます。
(でもこれをすると、そのPC自体を遠隔操作されるとアウトやけど。)
自分は個人携帯を持っていないし、あったとしても携帯の使えない外国の空港の公開端末とかでログインができなくなってしまうので、導入をずっと見送ってたんやけど、やってみると回避策もちゃんと用意されていました。
まず、個人携帯なし対策。
最初の1回だけは、誰かの携帯電話を借りてでも確認コードを受けて、とにかく2段階認証の機能をONにします。
そのあとの確認コードはNexus 7のAndroidアプリで入手するようにします。まずは↓アプリをダウンロードしてきて・・・
「コードを受け取る方法」として「モバイル アプリケーション」
を追加します。↓ここで。あと指示されるままにいろいろ操作。
このAndroidアプリの使用にはネット回線を必要としないので、これだけでも海外旅行対策にはなります。
機器に頼らないほんまもんの海外旅行対策は、さっきのページの「印刷用バックアップ コード」。1回ずつしか使えない非常用確認コードが10個表示されるので、それを紙にでもメモして使います。
確認コードが使い回せないということが2段階認証のミソになっているけれど、これはキーロガーとか後ろからキー入力を見られていた場合の対策にはなります。
でも、印刷用バックアップコードを総当たり入力されると、時間をかけたら破られてしまいそうなので、完全に安心かといわれるとそこまでではなさそうです。
