/ /二要素認証を使用するときにロックアウトされないようにする方法

2要素認証を使用するときにロックアウトされないようにする方法

二要素認証はアカウントを保護しますパスワードに加えてコードを使用します。携帯電話にコードを送信せずにアクセスすることはできません。しかし、電話をなくしたりリセットしたりするとどうなりますか?復旧方法を事前に計画しないと、アカウントに永久にアクセスできなくなる可能性があります。

これがあなたがすべきことです たった今 将来ロックアウトされないようにします。

バックアップコードを印刷して安全に保存する

最も重要なことは次のとおりです。 すべてのアカウントの「バックアップコード」を印刷し、安全な場所に保存します。これらのコードにより、将来2要素認証方式を失った場合に、アカウントへのアクセスを取り戻すことができます。安全な場所に保管してください。

の2要素認証を設定する場合そのウェブサイトでは、アクセスを失わないようにバックアップコードを印刷するように求められることがよくあります。 2段階認証を設定するときにバックアップコードを印刷しなかった場合は、アカウントにアクセスできる状態で今すぐ印刷する必要があります。

Googleアカウントの場合、これらのバックアップコードのみコードを傍受したユーザーがその後でアカウントにログインできないようにします。コードが不足している場合は、さらにいくつか生成してください。 2段階認証プロセスの設定ページから、Googleアカウントのバックアップコードを印刷できます。他のウェブサイトに二要素認証を設定している場合は、ウェブサイトでアカウントにログインし、二要素認証設定でバックアップコードに関する情報を探します。

Authyを使用(または2要素データをバックアップ)

関連する: 2要素認証のAuthyをセットアップする方法(およびデバイス間でコードを同期する)

二要素認証になると、Google AuthenticatorまたはSMSよりもAuthyアプリを好みます。 Authyを使用すると、デバイス間で2要素トークンを同期できます。新しい電話を入手したら、簡単にデータを移動できます。または、携帯電話とタブレット間でデータを共有できます。 AuthyはGoogle Authenticatorと互換性があり、Google Authenticatorを使用すればどこでも機能します。

これらの同期機能にもかかわらず、Authyはまだ適切に使用する限り、安全です。トークンをオンラインでバックアップできるため、紛失することはありませんが、これらのバックアップは、他の人がアクセスできないように、指定したパスワードで暗号化されます。マルチデバイス同期機能を有効または無効にすることもできます。そのため、新しいデバイスを追加するたびにオンに切り替えて、後で無効にすることができます。しかし、このバックアップ機能は、トークンへのアクセスを失った場合に問題が発生した場合に役立つ可能性があります。

Google認証システムでは、トークンを新しい電話に簡単に移動する方法。ただし、Androidを使用していて、Google認証システムを使用する場合は、Titanium Backupを使用してGoogle認証システムアプリのデータのバックアップコピーを作成し、別の電話で復元できます。これにはルートアクセスが必要です。

リンクされた携帯電話番号を確認する

2ステップを使用する多くのWebサイト認証では、携帯電話(または固定電話)番号を提供することもできます。回復コードを記載したテキストメッセージ(または音声通話)を送信できます。通常の方法で取得できない場合は、それを使用して2段階認証を無効にし、アカウントへのアクセスを回復できます。

リンクした電話番号を必ず確認してくださいあなたのアカウントに。アカウントの現在の番号がファイルに登録されていない場合、その電話番号を使用してアクセスを取り戻すことはできません。新しい電話番号を取得した場合は、アカウントからロックアウトされないように、使用しているサービスで必ず更新してください。

バックアップコードを提供するサービスでも必要に応じて、ロックされたアカウントにアクセスできるさまざまな方法があることを確認して、電話番号をリンクできます。バックアップコードと同様に、このオプションはアカウントの2段階認証ページにあります。たとえば、Microsoftアカウントの場合、このオプションはアカウントのセキュリティ設定ページで利用できます。

リンクされたメールアドレスを持っていることを確認してください

一部のサービスでは、2要素を削除することもできます確認リンクまたはリンクされたメールアドレスにメールで送信されたコードによる認証。アカウントに登録しているメールアドレスが最新のものであることを確認してください。サービスがメインのメールアカウントにリンクされている場合、これは簡単です。ただし、サービスがメインのメールアカウントである場合は、念のために、サービス用に別のバックアップメールアドレスを設定することをお勧めします。

メールアドレスにログインする必要がありますMicrosoft、Google、Yahooなどの企業は定期的にログインしていない「非アクティブな」メールアカウントを削除する権利を有しているため、定期的にアカウントを回復するために必要な場合、メールアドレスが間違っていたり、存在しなくなったりすることはありません。

個人情報を確認する

個人情報も確認する必要があります2要素認証を使用するWebサイトに提供したものが正しい。たとえば、以前に設定したセキュリティの質問に対する回答の確認、アカウントに表示される誕生日の暗唱、またはサービスがファイルに保持しているその他の個人情報の確認を求められる場合があります。その時点で実際の個人情報を共有したくなかったためにサービスに間違った情報を提供した場合は、戻って修正することができます。


2要素を使用するときは、常にバックアップ計画を立てる認証。バックアップコードの印刷をスキップし、携帯電話が盗まれてコードを生成したり、テキストメッセージで復旧コードを取得できない場合、問題が発生する可能性があります。

画像著作権:selinofoto / Shutterstock.com。