Post
Topic
Board 日本語 (Japanese)
Re: 🇯🇵【Newbieの人がひたすら書き込むスレ】 Thread for the Newbie
by
Anon11073
on 18/01/2018, 14:14:10 UTC
2段階認証にしている方ってGoogleのとSMSってどっちにされてますか?
突破されるとなるとどっちのが安全なのかが分からなくなってきました……
基本的にはSMSの方が危険だと思います。
Google Authenticator等の場合、脆弱性を塞ぐ事が出来ますが。SMSの場合は通信技術やセキュリティが変わらない限り塞ぎようが無いですから

SMSを使った二要素認証を非推奨〜禁止へ、米国立技術規格研究所NISTの新ガイダンス案
http://jp.techcrunch.com/2016/07/26/20160725nist-declares-the-age-of-sms-based-2-factor-authentication-over/
ご回答ありがとうございます。
今回コインチェックで2段階認証突破された方がいらしたのですが、Google Authenticatorで突破されたと書かれてたので焦りました。
SMSのがセキュリティ的には弱いんですね…
まぁ、Authenticatorでもイタチごっこという状況で、破られる場合もありますね(でも無いよりはマシです)
FXや先物をやられてる人は厳しいかもしれませんが、基本的に取引所には必要以上の資産を置かない事をおすすめします。
Mt.GOXの事件を教訓に各社セキュリティ意識は高まってますが絶対はありません。暗号通貨やトークンは各自ウォレットで管理し、安全に保管すべきです。

どうしてもウォレットで管理するのが面倒くさいという方は定期的なパスワード変更(可能であれば英数記号20文字以上)を忘れずに行うように心掛けて下さい。