合言葉が一度漏れただけで十分厄介だ。認証の道具の役目は、その一度だけでは入れないようにすることにある。

なぜ携帯電話が二本目の鍵になったのか

アカウントを奪われる道はたいてい素朴だ。合言葉がどこかで漏れ、誰かが別の場所でそれを試す。二段階の確認はこの道を塞ぐ。合言葉のほかにもう一つ確認を求め、その確認を身につけている機器に受け持たせるのだ。

Microsoft Authenticator はマイクロソフト自身が配る携帯電話向けの認証の道具で、製品の場所では応用をまたぎアカウントをまたいで使う道具として位置づけられている。この位置づけには目を引く点が一つある。加えられるアカウントは自社のものに限らない。個人のものも、仕事のものも、学校のものも、他の提供元のものも同じ一覧に並べられる。つまり、あるアカウントの仕組みに付く道具ではなく、通用する認証の道具として振る舞う。

身元を確かめるいくつかのやり方

最もよく使うのは通知による承認だ。ログインで合言葉を打ち終えると携帯電話に知らせが届き、一度触れれば確認が済む。公式の説明はそっけない。ログインに保護の層を一枚足すもので、二段階の確認、あるいは複数の要素による確認と呼ばれる、というものだ。

二つ目は使い捨ての番号だ。時間で入れ替わる安全な番号の作りが内蔵されており、公式はこの種の番号が機器が網につながっていなくても使えるとわざわざ断っている。最後の受け皿と考えるのがいちばん近い。網が通らないときや知らせが届かないときでも、その数字を手で入れればログインは終わる。

三つ目は機器そのものに頼る。機器を信頼できるものとして登録し、証明の仕組みに身元の確認を任せる道で、組織の中のアカウントではよく見かける。三つの道を並べて走らせておくと、一つが一時的に通らなくても別の入り口が残る。

四つ目はもっと徹底した使い方で、合言葉を入れずに済ませるログインだ。公式の応用の場所は最初の段落で複数の要素による確認と合言葉なしの二つを並べて書いており、後者は合言葉の段を丸ごと省き、機器の上の確認だけでログインを終える。合言葉を打つのに飽きた人に向くが、機器側の通り道を先に整えておくことが条件になる。

無料であること、そして環境の境目

この応用は二つの店のどちらでも無料で配られている。アンドロイド側の場所には導入が一億を超えたと出ており、評価は四・六のあたりで保たれている。アップル側の窓口が返す金額の欄も零と記されている。ここでの無料は期間を限った試しではなく、これまでずっとそうだった形だ。

環境の境目ははっきりさせる必要がある。本体は携帯電話向けの応用で、公式の製品の場所の題も携帯電話の認証の道具であり、日々の使用は携帯電話から切り離せない。マイクロソフトの店にもウィンドウズ向けの配り方があるが、それを計算機の側の独立した認証の道具として扱うのは筋が違う。

設定の前に二つの癖を決めておきたい。一つは機器の入れ替えと入れ直しだ。認証の道具は機器と結び付いているので、古い携帯電話を手放す前に移し替えの段取りを終える必要がある。そうしないと、その上の確認の通り道はそのまま切れてしまう。もう一つは控えの道で、使い捨ての番号や登録済みの二台目など、代わりの手段を少なくとも一つ残しておきたい。一つの入り口がふさがったときに外に立たされずに済む。

認証の道具が受け持つのは「あなたが誰か」という問いだ。だから一度しっかり整えて、あとは長く置いておく値打ちがある。

実際の順番。まず仕事や学校のアカウントを加え、知らせが届くことを確かめ、そのあとで他の仕組みのアカウントを少しずつ足していく。使い捨ての番号を控えとして一組残し、ときどき一覧を見て、もう使っていない古いアカウントを片づける。