こんにちは、うーるだよ。
今日は、ログインをぐっと安全にする「二段階認証」のお話をするね。

パスワードだけだと、どうして危ないの？

パスワードは、使い回しや、だましのメール（フィッシング）で、知らないうちに盗まれてしまうことがあるんだ。

盗まれたパスワードがあれば、悪い人は世界のどこからでも、あなたになりすましてログインできてしまうよ。

メールやクラウド、社外から会社につなぐVPNに入られると、情報が抜き取られたり、取引先へのなりすましメールに使われたりするんだ。

二段階認証って、なに？

パスワードに加えて、自分のスマホに表示される6桁の数字も入力してログインするしくみだよ。

数字は30秒ごとに変わるから、もしパスワードが盗まれても、スマホを持っていない人はログインできないんだ。

効果はとても大きいよ

マイクロソフトの調査では、二段階認証（多要素認証）を使うと、アカウントを乗っ取られる危険が99％以上も下がるという結果が出ているんだ。

パスワードがすでに漏れていたアカウントでも、98％以上を防げたそうだよ。

アプリは「Microsoft Authenticator」などの無料のものが使えるよ。アプトジャパンでも実際に使っていて、ログインのときに数字を見て入力するだけだから、とってもかんたん。

まず設定してほしいところ

・Microsoft 365（メール・Teams・OneDrive など）
・社外から会社につなぐVPN（FortiGate など）
・ネットバンキングやクラウドの会計・給与サービス
・会社で使っている業務アプリの管理画面

とくに社外から会社のネットワークに入れる入口は、最優先で設定してね。

アプトジャパンなら、まとめておまかせ

Microsoft 365の二段階認証の設定や、FortiGateのVPNに二段階認証を追加する作業をお手伝いしているよ。

社員のみなさんのスマホへのアプリ登録や、機種変更のときの再設定もサポートするね。

アプトジャパンが作る業務アプリにも、二段階認証をつけられるよ。

それから、Vonage（ボネージ）の認証サービスを使った二段階認証だけのご提供もしているよ。

世界中の企業で使われているしくみで、SMSや電話で確認の数字を届けられるから、スマホのアプリが苦手な方でも安心。いま使っているWebサービスや会員サイトに、あとから組み込むこともできるよ。

困ったら、おまかせ！

「うちの会社はどこから設定すればいい？」と思ったら、まずはお気軽にご相談ください。

株式会社アプトジャパン
TEL 022-200-2790

出典：マイクロソフトの研究発表（多要素認証の効果についての調査）