google ２段階認証システムというのをやってみた

わたしもgoogleに激しく依存した生活をしている一人です．スケジュールはgoogleに筒抜け、メールもgoogleに筒抜け、検索履歴もgoogleに筒抜け．そういえばこのブログもgoogleじゃないか．．．

たった一つのgoogleアカウントで生活の３３％ぐらいが支えられていると言っても過言ではありません．ぞわ～～

そんなgoogleのアカウントがハックされて、アカウントの抹消なんかされた日には、スケジュールがどうなっているのか判らなくなってしまうし、たくさん書きためて月間４万ｐｖ超の当ブログが消滅してしまうし、かな～りショックデカイと思われます．

それがたった一つのパスワードで保護されているのもなんか不安なものよのう、と以前から思っていたところ、googleのサービスで「２段階認証」というのがあったのでやってみました．

-----
かったるいことに２段階認証の運用は、PC、Android４系と、Android２系 で異なります．しかもgoogleの説明を読んでもよく判らんのです．下記の解説が比較的判りやすいと思った．この解説によると、２段階認証を有効にしたら同時複数ログインができなくなると書かれているのですが、わたしが使ったところでは複数ログインが出来てるように思う． http://andronavi.com/2014/01/315411

２段階認証を簡便にいうと、たぶんこういうコト．

 A）通常のパスワードが第一段階の認証で、いままでのやりかたと同じ

 B）２段階目のパスワードを要求される

 C）２段階目のパスワードは１度きりしか使えない  （ワンタイムパスってやつ）

 D）２段階目のパスワードを得る方法は、
       ・PCでは、自分のケータイメールで受信する （送信者はgoogle）
       ・Android４系端末では、「google認証システム」という自動生成アプリで生成する

しかし、運用上の例外がいろいろあるわけです．

Q１： Dのメールを受信できない環境だったらどうするの？

Ａ１： あらかじめ１０個ぐらいのワンタイムパスを発行しておけるのでそれを使う

Ｑ２： ログインする度にケータイメールを受信するのはめんどくさいんだが？

Ａ２： ２段階目の認証に成功した端末は、次回から２段階目の認証を省略できる．したがって、一般的には、自宅のＰＣ、会社のＰＣ、スマホ、の３台にこの免罪符を設定するケースが多いと思われます．

Ｑ３： Outlook等のアプリが裏でgoogleアカウントにアクセスする時に不具合は生じない？
Ａ３： モロに不具合が生じるので、google画面で「アプリ固有のパス」を発行してそれを使う

Ｑ４： Android２系ではどうするのさ？
Ａ４： Android２系はサポート対象外にちかい扱いなので、Outlookのように「アプリ固有のパス」を発行してそれを使う

------

てことは、自分のスマホが第三者の手に渡り、第三者がヒラサカのアカウントを抹消してしまうリスクは、二段階認証でも回避できない、と思われます．

ゆえに、

 ●スマホを落とすな

 ●スマホをロックしとけ

という原始的な備えがやはり不可欠であるのは二段階認証を導入しても変わらないように思われます．

＃IDOESはandroid.2.2.1と古いので、「アプリ固有のパス」を発行して対応ました．

＃Nexus7では、「google認証システム」というアプリで対応しました．

かしこ

人気ブログランキングへ