Pinterestは2要素認証などの機能でセキュリティの標準化に貢献

Pinterest が Tom's Hardware で取り上げられるとは予想外のことだと思います。しかし、これほど重要な企業が二要素認証を導入してセキュリティを強化したということは、特に、より安全なログイン方法の普及につながる可能性を秘めていることを考えると、注目に値します。

これらのシステムは完璧ではありません。例えば、誰かがコードを盗む可能性があります。しかし、1要素認証よりもはるかに安全です。同時に、より手間がかかります。サービスにサインインするたびにコードを生成して入力しなければならないのは、ユーザー名とパスワードを入力するよりもはるかに不便です。しかし、多くの企業は、強化されたセキュリティが手間を補うと考え、2要素認証のサポートを追加しています。

Pinterestも本日、その仲間入りを果たしました。同社は「今後数週間以内に」全ユーザーに2段階認証のサポートを展開すると発表しました。その仕組みは予想通りです。2段階認証を有効にし、アプリでコードを生成するかSMSで送信するかを選択し、アカウントにサインインする際にそのコードを入力するだけです。FacebookやTwitterなど、他の多くのサービスも同様の仕組みです。

Pinterestが発表したセキュリティ対策は、2段階認証のサポートだけではありません。同社はまた、ユーザーが自分のアカウントに接続されているすべてのデバイスを確認し、見覚えのないデバイスを削除できるようになると発表しました。また、新しいデバイスや場所からのログインを検知すると、ユーザーにメールで通知されます。不正なログインの場合、Pinterestユーザーはアカウントのパスワードをリセットできます。

これらの機能はますます普及していますが、まだ広く普及しているわけではありません。そのため、2つの問題が生じています。1つは、このような機能は不要だと人々に思わせること、もう1つは、企業がユーザー情報を適切に保護できていないということです。Pinterestが、月間1億7500万人のアクティブユーザーにこれらの機能を導入することで、これらの仕組みの標準化に貢献し、ユーザー全員の安全を少しでも確保するという決断は、決して軽視できるものではありません。

ただし、Pinterest の二段階認証サポートはオプションであることに留意してください。この方法で Pinterest アカウントを保護する必要はありません。これまでと同じユーザー名とパスワードを使い続けることも可能です。セキュリティツールは、オプション機能として提供されるのではなく、デフォルトで有効になっている方が効果的です。それでも、大人気のサービスで低レベルのセキュリティに縛られるよりは、オプションが用意されている方が賢明です。