今、ハイテク大手企業、グーグルは、この知恵を実行に移しています。GoogleのG Suiteチームは、スマートフォンを2要素サインインのデフォルトにします。2020 年 7 月 7 日以降、Google は、ユーザーがセキュリティ キーを使用していない場合を除き、対象となるすべてのユーザーに対して 2 段階のログインに対する電話通知をデフォルトとして使用します。
最近では、ユーザーがセキュリティキーとGoogleの高度な保護プログラムを使用することが便利になりました。ユーザーは、iPhone上のGoogleアカウントを保護するためにセキュリティキーを使用する方が簡単です。Googleは今月の初めに新しい変更を展開し、iOSデバイス(iOS v13.3以上)を持つすべての人がGoogleが提供するタイタンセキュリティキーを使用できるようになりました。ユーザーは、これらのタイタンセキュリティキーを使用して、個人のGoogleアカウントだけでなく、自分の仕事を保護することができます。
この新しい変更により、スマートフォンで Google アカウントにログインしている場合、別の端末でアカウントにログインしている場合に Google から通知が届きます。通知は、それが本当にあなたが別のデバイスにログインしていることを証明するように求めます。この新しい変更により、2 要素認証機能のセキュリティが向上し、ユーザーにとって簡単になります。
SMS コードなどの他の方法を使用する場合でも、その方法を使用できます (使用可能な場合)。同社は、ユーザーが利用可能なさまざまな方法のオプションをまだ持っていることを発表しました。ただし、ユーザーは、これらの異なる方法を選択する必要があります。
会社はユーザーへの変更をロールアウトし始めており、あなたが機関または企業のGoogleアカウントを使用している人であれば、新しい変更があなたのデバイスに届くのに最大15日かかる場合があります。この新しい変更により、最終的には Google アカウントのセキュリティが全面的に強化されます。電話やテキストメッセージに依存する2FA(2要素認証)システムは、SIMハイジャックキャンペーンに対して脆弱です。これらの SIM ハイジャック キャンペーンは、ユーザーをアカウントからロックアウトできます。SIM ハイジャック技術は、通常、偽の SIM スワップ要求を行うことを含みます。次に、攻撃者は取得したコントロールを使用して、2FA (2 要素認証) を必要とするログイン資格情報を取得します。この変更により、いくつかの状況で SMS コードや電話などの古いメソッドの必要性が制限されます。この新しい変更は、最終的にはユーザーのGoogleアカウントのセキュリティを向上させると言えます。