Docusliceは、Google、Apple、またはメールアドレスとワンタイムピンでサインインします。パスキーは四つ目の選択肢で、最も速く、フィッシングに最も強い方法です。
パスキーとは
パスキーは端末に保存される認証情報で、その端末をふだんロック解除しているもの — Face ID、Touch ID、指紋、Windows Hello、画面ロック、ハードウェアのセキュリティキー — で解除します。
覚えることも、入力することもありません。通信の途中で盗めるものもありません。秘密の情報が端末から出ることはないため、フィッシングにかけることも、傍受することも、偽のサインインページで使い回すこともできません。
追加する
- いつもどおりサインインします。
- アカウント設定のセキュリティ画面を開きます。
- パスキーへの切り替えを選び、端末のロック解除で確認します。
ふだん使う端末ごとに一つ追加してください。プラットフォームがパスキーを同期している場合 — AppleやGoogleのアカウント、あるいはパスワードマネージャー — 一つのパスキーが複数の端末ですでに使えることもあります。
登録すると実際に何が変わるか
**パスキーに切り替えると、メールで届くピンはオフになります。**それ以降、アカウントはパスキーでサインインし、ワンタイムピンの要求は拒否されます。それが狙いです — ピンはアカウントへの最も弱い経路であり、そこを閉じることがセキュリティ上の利点のほとんどを占めます。
ですから登録する前に、退路を把握しておいてください。
- アカウントが連携していれば、GoogleまたはAppleのサインインは引き続き使えます。端末を失ったときの復旧経路はこれです。
- AppleやGoogleのアカウント、あるいはパスワードマネージャーを通じて同期されたパスキーは、その端末だけにあるわけではないので、端末を失っても残ります。
同じ画面からパスキーを削除できますが、例外が一つあります。アカウントがパスキーでサインインする設定になっているあいだは、最後の一つを削除できません。先に別のパスキーを追加するか、サインイン方法を元に戻してください。
二要素認証
セキュリティ画面には二要素モードもあります。パスキーとメールで届くピンの両方を必須にするものです。最も強く、最も遅い選択肢です。オンにするときもオフにするときもメールのコードを求められるので、ロック解除済みの端末を持っているだけの相手には、どちらの向きにも切り替えられません。
パスキーでサインインする
パスキーでサインインを選び、端末のロック解除で確認します。メールも、ピンも、メッセージを待つ時間も必要ありません。
頼んでいないワンタイムピンが届いた
頼んでいないピンが届いたのなら、誰かがサインイン画面にあなたのメールアドレスを入力したということです。
**アカウントが侵害されたわけではありません。**ピンだけでは何もできません — 送られた先のメールボックスを持っている人が入力しなければならず、しかも有効期限があります。そのメールを無視すれば、サインインは起こりません。
やっておく価値があること。
- ピンを誰かに転送しないでください。サポートの手続きでピンを尋ねることは決してありません。
- パスキーに切り替えてください。アカウントへのピン経由の入口を完全に閉じられます。
- メールが届き続けるようなら、[email protected]までお知らせください — 繰り返しの要求は、こちらが把握しておきたい兆候です。
アカウントを安全に保つ
- セキュリティ画面から、他のデバイスを、あるいはすべてのデバイスをまとめてサインアウトさせられます。端末を紛失したり盗まれたりしたときに、まずやるべきことです。
- ときどき登録済みのデバイスを見直して、心当たりのないものを削除してください。
- アカウントが保持しているのはプランと設定です。プロジェクトは保持していません — プロジェクトは作った端末の中にあり、アップロードされることはありません。プロジェクトと作業の保存先を参照してください。