Google accounts

purpose

本人確認の信頼性を高める.万一パスワードを知られても,アカウントを守ることができる (代償としてログインが少し面倒になる).
関連: 情報教育棟の授業等で一斉に gmail などにログインすると,大教室では10人くらいパスワードが正しくてもログインできないことがある (パスワードが正しくても信頼されないこともある).

problem: login refused

症例: utelecon

solution: two-step verification

パスワードに加えて,携帯端末などを使った補助的な認証方法を登録すると,改善しうる.

  1. open your configuration of google account
  2. enable two-step verification
  3. options for second verifycation
  • google prompt (googleのお勧め)
    認証方法: 普段使っている(gmailアプリを入れている)携帯端末宛てにGoogleから届く通知に,「はい」を押す
    気持ち: そのような端末の利用者はきっと本人
  • google authenticator
    認証方法: 携帯端末で乱数を発生する専用アプリ (google authenticator) が示した数を,ログインの際に入力する.アプリは事前にインストールし設定しておく.
    気持ち: ログイン時に乱数を正しく入力できた人はきっと本人

See also: eccs, google

多要素認証(multi-factor authentication)は,段階を増やすだけでなく,認証手段を増やすことに焦点を当てた名称/概念.パスワードを知っていることと,普段使っている携帯電話を持っていること,のそれぞれは単一要素で合わせると多要素