著者: George Curta ·
2FAの方法
認証アプリ(TOTP)
Google Authenticator、Authy、1Passwordなどのアプリを使用して、時間ベースのコードを生成します。
- オフラインで動作
- 最も安全なオプション
- 30秒ごとのコード回転
メールコード
サインイン時にメールでワンタイムコードを受け取ります。
- アプリ不要
- 設定が簡単
- 10分間のコード有効性
バックアップコード
回復オプション
2FAを有効にすると、バックアップコードが受け取れます。これらを安全に保管してください—2FA方法へのアクセスを失った場合の回復オプションです。
- 10の使い捨てバックアップコード
- いつでもコードを再生成
- 安全な場所に保管
率直に述べるべき現実的な制約:2FAは任意であり、デフォルトでは強制されないため、有効にしていないアカウントはパスワードのみで保護されます。サポートされている2つの方式のうち、メールコードによる2FAは、連携先のメールアカウント自体のセキュリティに依存するため、TOTPよりも本質的に弱くなります。