多要素認証を設定しよう

サイバー犯罪の発生状況に応じて、対策方法等をまとめた「サイバーセキュリティ対策通信」を作成しておりますので、企業で配布する等して活用してください。

近年、証券口座やSNSなどのアカウントの乗っ取り被害が多発しています。
証券口座については、多要素認証の設定必須化が、日本証券業協会から発表されましたが証券口座以外にも多要素認証に対応しているサービス（ライン、インスタグラム、アマゾンなど）がありますので、これを機に設定を検討してください。

• SMS/Eメール認証（安全性 星1）
  事前に登録された電話番号やEメールアドレスに対して送信されるワンタイムパスワード（OTP）を入力する認証方式。
  利便性と普及率は高いが、多要素認証のなかでは最も脆弱であるが、設定することによりセキュリティは大幅に向上する。
• 認証アプリ（安全性 星2）
  認証アプリで生成されたOTPを入力する方式。
  SMS/Eメール認証よりも脆弱性が少なく、セキュリティが高い。
• パスキー（安全性 星3）
  「持っているもの（端末と秘密鍵）」と「本人であること（生体情報やPIN）」を組み合わせた認証方式で、セキュリティ面では最も強固なので、利用しているサービスや端末がパスキーに対応している場合、最優先で設定することを推奨。
  パスキーの設定後は、ログイン認証が簡易になることから、利便性にも優れている。

多要素認証については、安全性の高いものを優先して設定しましょう。
また、多要素認証の設定だけではなく、機器やアプリのアップデート、パスワードは可能な限り長く複雑にして使い回さない、セキュリティソフトを導入するなどの基本的なセキュリティ対策を合わせて行うようにしてください。

大阪府警察本部 警務部 高度情報推進局 サイバーセキュリティ対策課 対策第二係
電話番号：06-6943-1234（内線 29223）