アカウント乗っ取り | アリエナイ理科ポータル

【対談動画解説】ちゃんと使って情報を守ろう！　二段階認証の活用法

くられ — Wed, 20 Apr 2022 17:10:57 +0000

初出：2022/04/21
改稿：2024/12/07

ツナっち

あれ、先生方、どうしたんですか、サングラスなんかしちゃって・・・もしかしてレイバン？

くられ

いやいや、普通に買ったものだから。

Joker

目が多いとこういう時に面倒臭いんだよね・・・

ツナっち

はあ、それはそうでしょうけど、でも、今日って曇ってますよね？

くられ

それはだな、やはりコレの出番だからだろうな。バルス！

ツナっち

ぎゃあああああ、目が、目がぁ〜〜〜！

Joker

おお、良いリアクション。でも、MIBの方も捨てがたくないですかね。

くられ

そこは次回以降の検討課題だな。

ツナっち

（ジッタンバッタン）

※POKA先生謹製のバルス装置は本当に強力なので目に入れてはいけません。マジで。

ウォルト・ディズニー・ジャパン株式会社

セキュリティ講座・二段階認証の活用法
SNSのアカウント乗っ取り被害
二段階認証、二要素認証、多要素認証
認証の三要素
セキュリティキー
本人確認を別要素で行う事がポイント
ラピュタの「バルス」は三要素認証だった
※追記：2023/02/19 Twitter BlueとSMS認証
1. 認証アプリを使おう
クイズ！ワレオネアセキュリティ編
著者紹介
関連記事
宣伝

セキュリティ講座・二段階認証の活用法

どうも。Jokerです。対談動画解説の記事をお送りしていきます。本日は「二段階認証」について。まずはぜひ、動画をご覧ください。

動画でも頻繁に「ピンと来ない」と言っておりますが、言葉だけはよく聞くのに、いまいちよく分かっていない、という方も多いと思います。

セキュリティ対策として導入しているサービスを提供している企業側がなんたるかをサッパリ分かっておらず、トンチンカンな事をしていることもしばしば。

そんな訳で今回は「二段階認証」をわかりやすく解説しようと思います。

SNSのアカウント乗っ取り被害

動画の導入で触れたTwitter、ひいてはSNS全般の「アカウント乗っ取り」は詐欺やフィッシングや、少し前に話題になった凍結屋などに利用されたりと、ロクな事がありません。

動画公開時直近の話題であれば、故・内海桂子さんのTwitterアカウントが乗っ取られ、ツイートを全削除された上に業者に利用されるという事件がありました。

エラー

「墓荒らし」という声はまさしくその通りだと思います。

というわけで、乗っ取り被害に遭わないためにセキュリティを強化しよう、という話になる訳です。

二段階認証、二要素認証、多要素認証

さて、今回の本題「二段階認証」についてです。二段階認証とは、認証を二段階に分けて行う事を指します。

一方で、セキュリティ対策として効果的なのは「二要素認証」です。これはただ二段階に分けるのではなく、異なる要素を使って認証をしましょう、というもの。

要素の数が増えれば「多要素認証」となります。

と、これだけだと直感的な理解はしづらいですね。サービスの提供側もこの辺を理解してなくて、パスワード認証をただ二回させてるところ（これは二要素認証ではない）とかあるわけでして。

そもそも「要素」ってなんやねん、となったところで「認証の三要素」についてお話します。

認証の三要素

認証の三要素は「知識」「所有物」「生体」の三つです。それぞれ見ていきましょう。

知識要素

「知識」は「その人だけが知っている情報」の事を指します。パスワードや暗証番号がそうです。一般的な認証方法として昔から広く使われていますね。

これは非常にわかりやすいと思います。

所有物要素

続いて「所有物」。その人が持っているものを通して認証するというものですね。これは結構、幅広いです。

認証しようとすると事前に登録した電話番号当てにSMSが届いて、そこに書いてあるパスコードを入力しろとか、銀行でオンラインで手続きする時の、スマホや専用のトークンで生成されるワンタイムパスワードが該当します。

というか所有物ですんで、端的に言えば「家の鍵」なんかも所有物要素に該当します。印鑑もそうですし、社内に入るためのICチップ付き社員証とか、身分証明書なんかもそうです。

アナログな手続きでも本人確認のために身分証を提示しろ、というのも「認証」に当たる訳です。

電子的な手続きの場合、ここで更にパスワードを求められたりするので、これも立派な「二要素認証」ですね。

生体要素

最後は「生体」。これは指紋や静脈、虹彩に顔とか、つまりその人の身体的な情報を使った認証方法ですね。iPhoneのTouch IDとかFace IDがわかりやすいかと思います。

ちなみに動画中でくられ先生がマスク云々言っておりましたが、一応アップデートでFace IDはマスク対応になったようです。

まあどっちにしてもお面だと認証されないだろうけどな！（笑）

セキュリティキー

ちなみに所有物要素としては、セキュリティキーというものがあります。私は必要ならスマホで済ませているので使っていませんが、くられ先生はイチオシのものですね。

Yubico FIDOセキュリティキー NFC - FIDO U2F/FIDO2/USB-A ポート/NFC/2段階認証/高耐久性/耐衝撃性/防水 Keychain

Yubico

Yubico セキュリティキー YubiKey 5C NFC USB-C/FIDO2/WebAuthn/U2F/2段階認証/高耐久性/耐衝撃性/防水

Yubico

USBポートに刺したり、NFC対応であればスマホにかざす事で認証を済ませられるというものです。

本人確認を別要素で行う事がポイント

というわけで、二段階認証だと「知識」→「知識」、例えばパスワード認証を二回繰り返すとかも含んでしまうわけですが、二要素認証の場合はこの三要素のうち二つを組み合わせて認証しましょうという話になります。

本人確認を多重で行う事で安全性を高めているということ。パスワードが漏れても、本人の持ち物を経由して認証を通すのであれば、乗っ取り側も簡単にはいかなくなります。

もちろん、どんな認証方法だったとしても完全無欠なものはないので、破られる時は破られてしまいますが、要素を複合させることでセキュリティはかなり高まります。

ラピュタの「バルス」は三要素認証だった

さて、動画で出したわかりやすい例えはジブリの映画「天空の城ラピュタ」のバルスでした。

ウォルト・ディズニー・ジャパン株式会社

ベネリック天空の城ラピュタ光る飛行石光のみちびき

ベネリック

知識：「バルス」という滅びの呪文
所有物：飛行石
生体：王家の血筋

この三つが全て揃ってないと天空の城は崩壊しません。一方で、実際に映画を見てもらえばわかる通り、これらの認証手段の一つ一つには脆弱性があります。

よって、飛行石を奪って王家の血筋でもあったムスカはやりたい放題できたんですが、最後の最後で台無しにされたわけですね。

なお、この辺、スマホを奪われてTouch IDなりFace IDなりを無理矢理認証させられてロックを解除された場合は割と全部パァになるってことでもあります。

ただスマホをなくしただけなら情報を削除するとか色々セキュリティ対策はありますが、中に詰まっている自他の個人情報も含めて、現代のスマホはものすごく大事なものなので、取り扱いについて意識し直すのも大事かと思いますよ。

※追記：2023/02/19 Twitter BlueとSMS認証

2023年2月18日に、Twitterでは有料のTwitter Blueでのみ、SMSによる二要素認証を利用できるようにする、との発表があって話題になりました。

Twitter、SMSによる2FAはBlueユーザーのみに変更　非Blueユーザーは3月20日に無効に

Twitterは、SMSによる2要素認証を有料サービス「Twitter Blue」の特権機能に変更した。非Blue会員は新規に設定できなくなっている。SMSを利用している非Blue会員は3月20日から使えなくなる。

奇しくもその日は、久しぶりの阿佐ヶ谷イベントが行われておりまして、楽屋でもTwitterからの通知があったせいで話題になったものです（笑）。

その時にやはり楽屋で話題にした訳ですが、今回のこれ、SMSによるもののみが対象なので、本記事で紹介しているセキュリティキーによるものや、認証アプリを使ったものは今後も無料のまま利用できます。

認証アプリを使おう

認証アプリは無料の「Google Authenticator」などがメジャーです。

iPhone用（App Store）

Google Authenticatorアプリ - App Store

Googleの「Google Authenticator」をApp Storeでダウンロードしてください。スクリーンショット、評価とレビュー、ユーザのヒント、「Google Authenticator」に似たゲームを見ることなどができます。

Android用（Google Play）

Google 認証システム - Google Play のアプリ

2 段階認証を有効にしてアカウントを不正使用から保護できます。

「2FA（2要素認証）が使えないならTwitter Blueにするしかないじゃん」と思われてる方は、認証アプリを利用しましょう。

ちなみにiOSの場合、標準の設定アプリにある「パスワード」から認証コードを生成できますし、私はこれを使ってます。

ちょっと面倒なので、普通に「Google Authenticator」を使えばいいと思いますが（笑）。

何にしても、無理にTwitterに課金することはないです。

※iOS 18からは「パスワード」としてアプリになり、より便利に使えるようになりました。

クイズ！ワレオネアセキュリティ編

「主役は我々だ！」さんの生放送「クイズ！ワレオネア」にて、セキュリティのクイズ問題制作をさせていただきました。

本記事でも触れた多要素認証の問題もありますので、気になる方はぜひご覧ください。

著者紹介

Joker

アリエナイ理科ポータル管理人にしてメルマガ編集、配信担当。
薬理凶室の裏方にいる四ツ目の悪魔。
https://twitter.com/JokerLunatic

Joker執筆の記事一覧

Joker

アリエナイ理科ポータル管理人にしてメルマガの編集、配信担当「Joker」。日々、ポータル記事を更新していますが、記事を執筆することもあり、その一覧となります。メインはお酒にまつわる話。またたまに情報技術に関してのTipsもあります。

据え置きWi-Fiってどうなの？

【対談動画解説】工事不要回線を選ぶ前によく考えたほうが良い理由

今回は「据え置きWi-Fi」などと言われる回線についての話になります。お値段が安くて工事不要、コンセントに差すだけで使える、と美辞麗句が並んでいますが、ちっともお得ではない、と、そんな動画の解説記事です。

光回線とルータ

【光回線とルータ】今だから見直したいネット環境とQOL

高速で快適なインターネット環境は、今では生活の豊かさ、QOLに直結している、もはや基本的人権といっても過言ではないかと。いや過言か。ともあれ、快適なネット環境を送るには、という話をお送りしていこうかと思います。ルータは良いものを使おう。

システムの平和を守る仁義なきSEの苦悩

【対談動画解説】システムの平和を守る仁義なきSEの苦悩

某銀行の話からスタートする動画ですが、本題は保守管理の話です。まあ、端的に言ってSE残酷物語って感じですが、日々当たり前に動いてるシステムの「当たり前」を支えているのはどういう人達なのか、ということに触れていこうと思います。

シャドウバンとは何か

【対談動画解説】SNSの隠し仕様シャドウBANについてのあれこれ

対談動画、今回のお題は「SNSの隠し仕様」について、ここで解説していきます。Twitterにおける見落としやすい設定から、公開されていない仕様、シャドウBAN（Shadow banning）のあたりにまで触れていきましょう。

データを完全に消去するには？

【対談動画解説】物理破壊でもデータ復旧？　完全データ消去の話

対談動画、今回のお題は「データの完全消去」でした。普段使いではゴミ箱に入れて消せばいいのであまり気にする事のないデータの消去、しかし、売りに出す、廃棄するという場合は、相応に気を使わなければいけません。具体的に解説していきましょう。

最強の鍵選び

【対談動画解説】これから一人暮らしをする人のための最強の鍵選び！

対談動画「これから一人暮らしをする人のための最強の鍵選び！」が公開されました。この記事では動画の解説とともに、紹介した鍵の紹介や補足などをしていこうと思います。

ハッカーってどんな人達なんですか？

【対談動画解説】ハッカーって実際にはどういう人達なんですか？

対談動画で「ハッカー」について触れたので、その解説記事となります。キーボードを叩いてなんとかするみたいなイメージが強い方もいると思いますが、実際にはどうなのでしょうか。

画像のねつ造の話

SNSの「釣り画像」に気を付けよう・画像のねつ造の話

SNSによくある「釣り画像」。実はそういったものも含め、画像のねつ造は意外と容易だという動画を公開しました。この記事はその補足となります。端から疑ってかかるのもあれですが、何もかも信じるのも得策ではありません。

薬理凶室対談動画まとめ

薬理凶室対談シリーズ動画まとめ

ヘルドクターくられ率いる「薬理凶室」の面々、亜留間次郎、POKA、淡島りりか、Jokerなどの対談動画のまとめです。

対談動画解説のまとめ

対談動画解説

「対談動画解説」の記事一覧です。

宣伝

ニコニコ動画にて有料チャンネル「科学はすべてを解決する!! ニコニコ秘密基地」を開設しました！

科学はすべてを解決する!! ニコニコ秘密基地 - ニコニコチャンネル

科学は身の回りに溢れすぎて、逆に見えない。そんな科学はしっかり紐解けば、セカイはまるっとチガってみえるかも！？科学はすべての地平で繋がっているだからこそマッドサイエンスから科...

レイユール先生の単著、アリエナイ化学実験事典が発売されます！

アリエナイ化学実験事典（アリエナイ理科別冊）

三才ブックス

「アリエナイ理科式世界征服マニュアル」、改訂版が発売中です！

三才ブックス

「アリエナイ医学事典2」好評発売中です！

アリエナイ医学事典Ⅱ（アリエナイ理科別冊）

三才ブックス

「アリエナイ医学事典改訂版」好評発売中です！

アリエナイ医学事典改訂版（アリエナイ理科別冊）

三才ブックス

「アリエナイ理科ノ大事典3」、好評発売中です！

三才ブックス

くられ先生の単著「アリエナイ毒性学事典」好評発売中です！

アリエナイ毒性学事典（アリエナイ理科別冊）

三才ブックス

工作系に特化した「アリエナイ工作事典」好評発売中です！

bookfan 2号店楽天市場店

「アリエナイ理科ノ大事典」改訂版が発売中です！

三才ブックス

「アリエナイ理科ノ大事典2」、好評発売中です。

三才ブックス

明日のためのネットリテラシー：Facebookのアプリ認証は危険

くられ — Sun, 24 Mar 2019 06:30:53 +0000

初出：2014/02/25　Vol.57　明日のためのネットリテラシー　その２

Joker

今日はFacebookの話ですか、先生。

くられ

うむ。実名でSNSをやれと宣ってるが、割と無法地帯だからね、あそこ。

Joker

真っ正直に個人情報書いて、それを抜かれたらと思うと怖いですよね。

くられ

だよねー。SNS全般そうだとも言えるが、アプリ連携がトラップでアカウント乗っ取りとか定期的に聞くし、気を付けるに越した事はないよ。

Facebookの「いいね！」集めのカラクリ
迂闊なアプリ連携は危険
クリックひとつでアカウントが乗っ取られる事も
関連記事
宣伝

Facebookの「いいね！」集めのカラクリ

前回はTwitterのパクツイBOTの話をしましたが、Facebookでは「いいね！」が商品として扱われています。また、より悪質な事例として、ちょっとした事から、個人情報を収集されてしまう危険性があるのです。

そんなの検索しても出てこないから都市伝説じゃね？（笑）、という人も居るかと思いますが、世の中の深淵は一件見えないからこそ深淵なのです。

もっともこの程度の浅い水たまりの事を深淵と言うのは噴飯ものですが・・・

「いいね！」集めのカラクリはなんであるかというと、Facebookのアプリの中には「いいね！」をしないと使えないサービスがあって、利用者に強制的に「いいね！」をさせる、というものです。

まだこの辺は穏当な部類で、大量のアカウントとバイトを使った「いいね！」販売などもあります。「いいね！」水増しのために買うアホどもがいるから成り立つ商売ですね。

しかし、Facebookにはもっと危険なものが潜んでいます。

迂闊なアプリ連携は危険

Facebookを利用していると、アプリの連携を求められる事があると思います。これこれこういう情報を扱いたいので、認証してください、という奴です。

なんとか占いとか、一年間の写真をまとめて動画にするとか、そういう類のサービスですね。

こういったものはFacebookに限らず、Twitterなんかでもたまに見かけますが、投稿の内容を解析して傾向をまとめる・・・例えば投稿頻度や頻出単語を抽出、解析して、この期間ではあなたはこういう事に興味があったんですね、とか。

先ほど例として触れた写真をまとめるのなんかも、まさにそうです。指定した期間に投稿した写真を自動でまとめるのですから。

投稿の内容がわからない事には解析できないからこそ、その情報をもらってもいいですか、と言われる訳です。

中には普通に便利なものもあるでしょう。しかし、中には、サービスの利用とはまったく関係がないのに、認証を求めてくるアプリがあります。

適当にランダムな内容が出るだけの占いに個人情報が必要でしょうか？

こうしたアプリの認証をとっかかりにして、Facebookにあるプライベートな情報を抜いて悪さをする犯罪すれすれ・・・どころか犯罪そのものと言っていいアプリが普通にゴロゴロしているのです。

Facebookは実名主義でクリーンな空気感を出していますが、実際には歓楽街の裏通りよりひどい無法地帯です。

そもそもFacebook自身が、Appleの規約違反を承知した上で、非正規のiPhoneアプリを使って個人情報の収集をしている有様なのですから。

https://japanese.engadget.com/2019/01/31/facebook-iphone/

こうした企業性を考えると、悪質アプリの取り締まりがどれほど期待できるか、わかろうというものです。

クリックひとつでアカウントが乗っ取られる事も

こうした悪質なアプリがFacebookには山のようにあります。程度の差こそあれ、SNS全般に言えるといえばそうですが、「続きが気になるならここをクリック」から「アプリを認証しますか？」の類は、最悪、そこからアカウントが乗っ取られる・・・くらいに考えておいた方がいいでしょう。

もしうっかり、変なアプリの連携をしてしまった場合、まずは連携解除を行い、その後、ログインパスワードなどは絶対に変更しておきましょう。

こういう話をすると大げさだと言う人が必ずいますが、実害が出てからでは遅いのです。

なんとなーく面白そうだからクリック・・・そのクリックひとつがアカウント泥棒や、いいね！強盗であり、それを今度は、仕掛けた悪質企業は個人商店や企業相手に、簡単にネットの信用度を買えますよ！？　と売るわけです。

まさに無から金を生む錬金術とも言えますが、ただの空気を売る詐欺師です。そんなどうしようもない連中の手助けをしていっては、ネット上の有限な資源を無駄遣いするだけです。

アプリ連携をしようとする際に「ちょっとまて」と考えられるかどうか。これが、情弱であるかそうでないかの差なのかもしれません。

「明日のためのネットリテラシー」記事一覧はこちら

明日のためのネットリテラシー

「明日のためのネットリテラシー」の記事一覧です。

「リテラシー」カテゴリの記事一覧はこちら

アリエナイ科学メルマ：リテラシー

「アリエナイ科学メルマ」のリテラシー・・・ICTや科学など、普遍的な知識として押さえておきたい記事の一覧となります。

Twitter活用講座・ツイートの予約投稿の仕方

【Twitter活用講座】TweetDeckでツイートを予約投稿

メルマガ配信後、日頃から定期ツイートとしてメルマガとポータルの宣伝をしているんですが、実はこれ、手動ではありません。事前に仕込みをして、自動的に投稿されるようにしています。今回はこの、ツイートの予約投稿についてご紹介しようかと思います。

承認欲求とSNSの関係の話はこちら

【パーソナリティ障害】承認欲求型モンスターとコミュ障とSNS

SNSで、自撮りの写真を山ほどアップしてる人の中には、パーソナリティ障害の人がけっこういるそうで。そりゃ自意識高い系の子がやってんだから、多少はと思ったら、２、３時間、キマった写りになるまで自分を撮り続けているという話で、戦慄しました。

ネットでの悪口はブーメランになる

ヘルドクターくられの「俺コラム」：ネットの悪口はブーメランになる

ネットでの自分の評価が怖い。何か悪口を書かれていたらどうしよう・・・古くは2chなどの掲示板から、今ではSNSで、そうした人達をよく見かけます。頻繁に掲示板やSNSをチェックしては、一挙一動にビクビクする人達。今回はその辺を解説しましょう。

宣伝

大好評につき早くも第3刷！「アリエナイ理科ノ大事典2」、発売中です。

三才ブックス

アカウント乗っ取り | アリエナイ理科ポータル

【対談動画解説】ちゃんと使って情報を守ろう！ 二段階認証の活用法

セキュリティ講座・二段階認証の活用法

SNSのアカウント乗っ取り被害

二段階認証、二要素認証、多要素認証

認証の三要素

知識要素

所有物要素

生体要素

セキュリティキー

本人確認を別要素で行う事がポイント

ラピュタの「バルス」は三要素認証だった

※追記：2023/02/19 Twitter BlueとSMS認証

認証アプリを使おう

クイズ！ワレオネア セキュリティ編

著者紹介

関連記事

宣伝

明日のためのネットリテラシー：Facebookのアプリ認証は危険

Facebookの「いいね！」集めのカラクリ

迂闊なアプリ連携は危険

クリックひとつでアカウントが乗っ取られる事も

関連記事

宣伝

【対談動画解説】ちゃんと使って情報を守ろう！　二段階認証の活用法

クイズ！ワレオネアセキュリティ編