メールの二段階認証：仕組みと設定方法

パスワードは推測され、フィッシングで奪われ、流出データの中から見つかることがあります。二段階認証は独立した二つ目の確認を加えるため、パスワードを知っているだけでは入れなくなります。他のすべてのパスワードを再設定できるメールアカウントにとって、これは最も費用対効果の高い設定です。

二段階認証を有効にする

1. ウェブメールでアカウントのセキュリティ設定を開きます。
2. 二つ目の要素を選びます。認証アプリ、SMSコード、対応していればハードウェアキー。
3. 認証アプリの場合はQRコードを読み取り、表示された6桁のコードを入力して確定します。
4. リカバリーコードをオフラインで保管します。 パスワードマネージャーか、印刷して安全な場所に。端末を失ったときに戻れるのはこれだけです。
5. 日常的に使う端末を信頼済みに設定し、毎回のコード入力を避けます。
6. コード入力に対応できないソフト（古いデスクトップクライアント、一部のモバイルアプリ）向けにアプリパスワードを発行します。
7. 一度サインアウトして入り直し、全体の流れを確認してから運用に入ります。

方式の選び方

認証アプリ — 端末上でコードを生成し、オフラインでも使え、SIMの乗っ取りにも影響されません。多くの場合これが妥当な既定です。

SMS — 手軽で何もないよりは確実に良い一方、電話番号を奪われると突破されます。予備としては有効です。

ハードウェアキー — 挿す、またはかざす物理デバイス。最も堅く、キーがサイトの正当性も確認するためフィッシングにほぼ耐えます。

別アドレスへのコード送付 — 最も弱い方式です。問題を別のメールボックスへ移すだけです。

アプリパスワードが必要な理由

IMAPとSMTPには、コードを尋ねる仕組みがありません。そのため二段階認証を有効にすると、メールソフトはアプリパスワード——1つのアプリ専用の長いランダムな文字列——で認証します。アプリごとに1つ発行し、端末を失ったら失効させてください。アカウント本体のパスワードはそのままです。

二つ目の要素を失ったら

そのためのリカバリーコードです。コードがない場合は、事業者の本人確認手続きに委ねられ、これは意図的に時間がかかります。コードは有効化のときに保管してください。可能であれば、二つ目の要素をもう一つ登録しておくと安心です（タブレットにも認証アプリを入れるなど）。

よくある質問

日常の操作が遅くなりませんか。 ほとんど変わりません。信頼済み端末を使えばコード入力はたまにだけです。

SMSの二段階認証でも意味はありますか。 何も設定しないよりは確実に有効です。選べるなら認証アプリのほうが安全です。

機種変更のときはどうしますか。 古い端末を初期化する前に認証アプリのデータを移行してください。多くのアプリが暗号化された移行に対応しています。

二段階認証は突破されますか。 巧妙なフィッシングはコードをリアルタイムで中継することがあります。ハードウェアキーはこれを防ぎ、「リンクから開いたページにコードを入力しない」という習慣も同様に有効です。

imail.com.tr の二段階認証

imail のウェブメールは信頼済み端末に対応した二段階認証と、メールソフト向けのアプリパスワードに対応しています。アカウントを作ったら最初に有効化することをおすすめします。機能ページ、またはアカウント作成の手順をご覧ください。