NEW大手ネット証券に多要素認証不要の「裏口サイト」、閉鎖予定も指摘を 受け前倒し

同証券のパスワードポリシーは10～20文字かつ英数字と記号(2種以上)を必須としていますが、この条件を満たして記憶できるものならと10文字で弱いパスワードを設定したり、他のサイトと同じパスワードを使い回したりする可能性に注意し、可能な限り20文字のランダムなパスワードを設定することを考慮するならばパスワード管理アプリによる生成・保存も検討すべきです。

SBI証券ではさらに、前述した多要素認証を5月31日に必須化することを発表しており、特にFIDO認証についてはフィッシングに対し効果的な対策が期待できることから、ユーザーにおいては直前になって慌てることなく、早い段階での対応を推奨致します(なおFIDO認証にはスマートフォンアプリが必須となり、スマホを持たないユーザーについて何らかの対応がなされるかも注目されるところです)。

Microsoft Authenticatorよりも先行し、人気があるとみられる他のパスワード管理ツールにもパスワード・TOTP・パスキーを全てサポートするものがありますが、窓の杜の記事においては、Microsoft Authenticatorは今後Microsoftアカウントのパスワードレスサインインと多要素認証への特化にシフトするものと推測されています。

MSではSkypeも5月5日に終了しています(https://forest.watch.impress.co.jp/docs/news/2011686.html )が、個人ないし組織で使用している各種ツールにおいてサポートが終了することを把握し、適宜移行を計画することは、セキュリティ上の可用性等の維持においても大切なことと言えます。