セキュリティ専門家が「一つだけ選ぶならこれ」と口をそろえる設定は？

二要素認証は、パスワードに加えて端末に紐づいた二つ目の証明――認証アプリのコード、パスキー、または物理的なキー――を組み合わせる。そのため、たとえ攻撃者がどこかのデータ漏洩を通じてパスワードを手に入れたとしても、その第二の要素なしにはアカウントに入ることができない。セキュリティ専門家が一貫してこれを最も効果の大きい設定だと指摘するのはこのためだ。

パスワードを声に出す回数を増やしても、盗み聞きされる可能性が高まるだけであり、ノートパソコンに貼った南京錠のステッカーも純粋に装飾的なもので、誰かがアカウントにデジタル的にアクセスすることに対する実際の障壁にはならない。どちらも本物の認証の代わりにはならない。

二要素認証にはいくつかの方式があるが、認証アプリやパスキーはSMSのテキストコードよりも強固だとされている。テキストメッセージは、電話番号を乗っ取る攻撃によって傍受されることがあるのに対し、アプリやパスキーは物理的に手元にある端末にしか存在しないためだ。