ShieldPasswords

二要素認証（2FA）とは何か、なぜ重要か

二要素認証はアカウントに2つ目の鍵をかけます。知っているもの（パスワード）に加えて、持っているもの（電話やキー）が必要になるため、盗まれたパスワードだけでは侵入できなくなります。

すべての方法が同じ強さではない

ハードウェアセキュリティキーが最強の選択肢で、フィッシングを完全に無効化します。認証アプリ（TOTP）は非常に優れた次点です。SMSコードは何もないよりましですが、SIMスワップ詐欺で傍受される可能性があります。他に選択肢がないときだけ使いましょう。

リカバリーコードを保管する

2FAを有効にするとワンタイムのリカバリーコードが発行されます。パスワードマネージャーか紙に書いて安全な場所に保管してください。電話を失くした日にアカウントから締め出されるかどうかは、このコード次第です。

2FAはパスワードの代わりではない

2つの要素は別々の側面を守ります。2FAは漏れたパスワードが乗っ取りに発展するのを防ぎ、強力でユニークなパスワードは2FAがない場所や迂回された場合を守ります。両方が必要です。

主要サービスの2FA対応状況

サービス対応方法
DiscordSMS, 認証アプリ（TOTP）, ハードウェアセキュリティキー
Duolingo2FA非対応 — パスワードがアカウント唯一の鍵
EA (Electronic Arts)SMS, メール, 電話, 認証アプリ（TOTP）
Epic GamesSMS, メール, 認証アプリ（TOTP）, サービス専用アプリ
FacebookSMS, 認証アプリ（TOTP）, ハードウェアセキュリティキー
FortniteSMS, メール, 認証アプリ（TOTP）, サービス専用アプリ
iCloud MailSMS, 電話, ハードウェアセキュリティキー, サービス専用アプリ
InstagramSMS, 認証アプリ（TOTP）
MinecraftSMS, 電話, メール, 認証アプリ（TOTP）, サービス専用アプリ
Netflix2FA非対応 — パスワードがアカウント唯一の鍵
PayPal認証アプリ（TOTP）, ハードウェアセキュリティキー
PlayStationSMS, 認証アプリ（TOTP）
Roblox認証アプリ（TOTP）, メール, ハードウェアセキュリティキー
SnapchatSMS, 認証アプリ（TOTP）
Spotify2FA非対応 — パスワードがアカウント唯一の鍵
Steamメール, サービス専用アプリ
TelegramSMS, 電話
TikTok認証アプリ（TOTP）, SMS, メール
Ubisoftメール, 認証アプリ（TOTP）, SMS
X (Twitter)SMS, 認証アプリ（TOTP）, ハードウェアセキュリティキー
YouTubeSMS, 電話, 認証アプリ（TOTP）, サービス専用アプリ, ハードウェアセキュリティキー

出典：コミュニティが管理する2fa.directory。対応状況は変わります。各サービスのセキュリティ設定で確認してください。

セキュリティガイド

パスワードはどれくらいの長さにすべき？

パスワードの長さが解読時間に与える影響 — 長さと文字種ごとの実際の数字、アカウント・メール・マスターパスワードの推奨値。

ありがちなパスワードの間違い

攻撃者が毎日悪用する6つのパスワードの間違い — 使い回し、個人情報、キーボードパターン、l33t置換、短いパスワード、危険な保管 — と、代わりにすべきこと。

二要素認証（2FA）とは何か、なぜ重要か

二要素認証の仕組み、選ぶべき方法 — セキュリティキー、認証アプリ、SMS — と、主要サービスの対応状況。

パスワードマネージャーは必要か？

すべてのアカウントにユニークでランダムなパスワードを持つ唯一現実的な方法がパスワードマネージャーである理由と、保管庫自体の守り方。

データ漏洩：サービスがハッキングされたとき、あなたのパスワードはどうなるか

侵害・スクレイピング・クレデンシャルスタッフィングの違い、それぞれがパスワードに意味すること、大手サービスの実例、そして起きたときの対処法。