「Microsoft、SMSや音声通話による多要素認証をやめてアプリベースの多要素認証への移行を推奨」記事へのコメント

なに使ってます？

[asanagi (22217)]

・Google Authenticator
・Microsoft Authenticator
・Authy
・IIJ SmartKey

メジャーなところはこれくらい？
「Google Authenticator」をとりあえず進めるネット記事が多いが
個人的にAuthyが一番便利だと思う
       

「IIJ SmartKey」がお勧め

[Anonymous Coward]

「IIJ SmartKey」がお勧めです。
https://www.iij.ad.jp/smartkey/ [iij.ad.jp]

何が良いかというと、
・国産
・IIJ (株式会社インターネットイニシアティブ) という会社が信用できる
・秘密鍵がサーバーにアップロードされる心配はない
・サービスの順番の並び替えができる (これができないアプリも多い)
・複数台のスマホに設定を安全に複製できる (Google Authenticatorはできない)
という点。

設定のエクスポートはQRコードを別のスマホで読み取る方式なので、その際に秘密鍵がサーバにアップロードされる心配もなく安心です。

Re:

[Anonymous Coward]

IIJは信用できる会社だとは思うけど「IIJ SmartKey」は信用できない。

JVN#27137002: Android アプリ「IIJ SmartKey」における認証不備の脆弱性 [jvn.jp]

他のTOTPアプリ(LastPass Authenticator)でも見つかってた問題ではあるんだけど、マイナーで発見が遅れたせいで他社の半年遅れでの修正になった。国産であるということは逆にデメリットでもある。

Android版IIJ SmartKey 2.1.0はパスコード入力を回避できる不具合があるため要注意 - AndroPlus [androplus.org]

ただ、ヘルプによると「本アプリ

Re:

[Anonymous Coward]

4uやmioのような「安かろう悪かろう」を始めたあたりからIIJもちょっと信用できない。
まだ経営危機だった頃の方が「天下のIIJ」的な感じがして安心感があった。

必要なのはiij.ad.jpだ。iijmio.jpとかではない。

Re:「IIJ SmartKey」がお勧め

[Anonymous Coward]

そういう人はSmartKeyマネージメントサービス [iij.ad.jp]をどうぞ