Android向け最高の2要素認証アプリ

コピーしました

2014年9月26日

二段階認証は、アカウントのハッキングから身を守るための最も重要な対策の一つです。まだ設定していない場合は、今すぐ有効にしましょう。テキストメッセージの代わりに、Authyは私たちのお気に入りの二段階認証アプリです。

Gmail、LastPass、Facebookなどのサイトで初めて2段階認証を有効にすると、2段階認証としてSMSが設定されます。そのため、次回Facebookにログインする際は、ログインしようとするたびに6桁のコードがテキストメッセージで届きます。ただし、2段階認証を設定する方法は他にもあります。最も有名なのは、コードを自動的に生成してくれるアプリを使う方法です。

これらのアプリは聞いたことがあるかもしれませんし、あなたが普段使っている多くのサイトが対応しているはずです。SMSの受信に頼る必要がなく、アプリを開くだけでコードが表示されるので便利です。多くの場合、インターネットに接続していなくても使えます。中には、スマートフォンがコンピューターの近くにあるだけで自動的にログインするなど、さらに多くの機能を備えたアプリもあります。中でも私たちのお気に入りはAuthyです。その理由をご紹介します。

あなたも気に入るかもしれない

オーシー

プラットフォーム: Android、iOS、Chrome、OS X
価格: 無料
ダウンロードページ

特徴

Google Authenticator でサポートされているすべてのアプリ（Gmail、LastPass、Evernote、Dropbox、Facebook など）を含む多数のアプリをサポートしています。
Authyを携帯電話、タブレット、PCなどの複数のデバイスにインストールし、トークンを同期します。
アカウントをクラウドにバックアップする（オプション、デフォルトではオフ）
オフラインまたはサービスが不十分なときにトークンを取得する
AuthyをPINでロックすれば、携帯電話が盗まれた場合でもトークンが漏れることはありません。

優れている点

2段階認証アプリといえば、ほとんどが似たようなもので、Google Authenticator対応の同じサービスをサポートしています。Authyの主な特徴は2つあります。アプリをPINロックできる機能（これだけでも私たちのお気に入りです）と、クラウドやデバイス間で同期できる機能です。つまり、スマートフォンが近くになくても、タブレットやPCで問題なく動作します。PCにAuthyをインストールするのは安全ではないと思う前に、スマートフォンにAuthyをインストールするのと全く同じだということを覚えておいてください。Authyの目的は、デバイスを泥棒の手に渡さないようにすることです。たとえパスワードが盗まれたとしても、アカウントにログインできないようにするためです。デバイスがPCでもスマートフォンでも関係ありません（実際、スマートフォンの方が盗まれやすいです）。

不十分な点

自分のアカウントをAuthyのサーバーに同期させたくない人もいるかもしれません。それは、アカウントが他人の手に渡ってしまうからです。Authyはスマートフォン上ですべてをローカルに暗号化するため、他人が見ることはありませんが、アカウントをAuthyのサーバーに同期させたくない人もいるでしょう。しかし、この機能は初期設定でオフになっており、完全にオプションなので、これはアプリの欠点とは言えません。トークンをクラウドに同期させないとしても、PINロック機能とPCへのインストール機能は、他のアプリよりもAuthyを選ぶ価値があります。

一部のユーザーは、Authy の同期と Mac 上の Bluetooth 機能に関して何らかの不具合を経験したようですが、私自身は経験したことがありません。

競争相手

Authyの最も明白な競合は、すべての始まりとなったアプリ、Google Authenticatorです。Google Authenticatorは優れた機能を備え、無料、お馴染みの企業が提供しており、設定も簡単です。しかし、現存する選択肢の中で最も基本的なものなので、追加機能は利用できません。多くのアカウントで使用できる基本的な2段階認証トークンのみです。

これまでのところどう思いますか?

FreeOTPはGoogle Authenticatorに似ていますが、UIが少し優れており、コードベースはオープンソースです。セキュリティ面でオープンソースを好むなら、FreeOTPが最適です。

ToopherはGoogle Authenticatorがサポートするすべてのサイトに対応していますが、LastPass、WordPress、MailChimpなど、パートナーサイト向けにいくつかの追加機能を備えています。Toopherのパートナーサイト（例えばLastPass）にログインすると、ログインを要求しているアカウント、ブラウザ、コンピュータの詳細を含むプッシュ通知がスマートフォンに届きます。ユーザーはこれを許可するか拒否するかを選択できます。6桁のコードは必要ありません。また、自宅など信頼できる場所にいる場合は、2段階認証をバイパスすることもできます。Toopherによると、位置情報サービスはプッシュ通知を受け取った場合にのみ使用されるため、バッテリーの消費はそれほど大きくないとのこと。

最後に、アプリを完全にスキップしてSMSのみを使用するオプションがあります。SMSは問題なく機能しますが、携帯電話がオフラインの場合や電波状況が悪い場合は機能しません。これは私が何度か遭遇した問題です。これは特に旅行中に便利です。ただし、SMSは電話番号を知っている限り機能しますが、上記のアプリは携帯電話を紛失したりデータが消去されたりすると機能しなくなります。

Lifehacker の App Directory は、さまざまなカテゴリで最適なアプリケーションとツールを推奨する新しいディレクトリであり、現在も成長を続けています。

ダウンロードニュースレター技術ニュースを見逃さない

Jake Peterson portrait ジェイク・ピーターソンシニア技術編集者