「確認コード」を捨てて良い理由（OTP）

• 「確認コード」は、スマートフォンに送られてくる一時的な認証用の数字です。
• 「なりすまし」を防ぐための「折り返し連絡」と同じような本人確認の仕組みで、パスワード確認を補強する意味があります。
• 確認コードは一度使用したら不要になりますが、予期せぬコードを受け取った場合には、理由を確認しておく必要があります。

1. 身元を確認する「折り返し連絡」

スマートフォンを使っていると、メッセージにランダムな数字が書かれた「確認コード」が送られて来ることがあります。

確認コードは短い文字列で突然送られてくるため、戸惑うかもしれません。
しかし、その仕組みは「折り返し連絡」と同じです。

近年、迷惑電話が増加し、「たとえ警察官を名乗る電話であってもすぐには信用せず、まず相手の身元を確認することが大切だ」と言われます。
その際に有効な方法は、折り返し電話をかけること。

本当に相手が警察署にいなければ、折り返し電話に出られないからです。

1-1. インターネットでの身元証明

インターネットの世界でも同様です。

ここではお互いのことがわからないので、私たち利用者の側も身元を証明する必要があります。
サービスを提供する企業は、アクセスしてきた人が本当の利用者かどうかを確認しなければならないからです。

この本人確認の仕組みを「認証」といいます。

2. 二段階認証と確認コード

認証方法では、「パスワード」が最もよく使われます。
しかし、他人に知られてしまい、なりすまし被害が発生するケースも増えています。
そこで、パスワードに加えてもう一つの本人確認を行う「二段階認証」が導入されるようになりました。

この「二段階認証」でよく使われるのが、「確認コード」（あるいは「認証コード」）。
利用者の連絡先に4桁や6桁の数字をメッセージやメールで送り、本人であることを確認する方法です。

本物の利用者だけがその数字を確認できるため、安全性が高くなります。

「二段階認証」と「二要素認証」の微妙な違いについて

「二段階認証」と「二要素認証」は、本来の意味が少し違います。しかし、私たちが使う時はほとんど同じと考えても構いません。というのも、私たちが普段「二段階認証」と呼んでいるものは、多くの場合、正確には「二要素認証」のことを指しているからです。

chiilabo.com

2-1. 確認コードは捨てて良い（OTP）

確認コードの目的は、相手に「折り返し連絡すること」です。
「整理券」のような一時的なもので、送られた数字そのものには、あまり意味はありません。

そのため、「確認コード」は「OTP」と略されます。
これは、「一時的なパスコード（One-Time Passcode）」の意味です。

一度使用した後は不要になるので、送られてきたメッセージやメールは削除して構いません。
必要なときには、また新しい確認コードが受け取ればよいのです。

3. 予期せぬ確認コードへの対処法

確認コードが突然送られてきた場合は、その種類によって対応を変える必要があります。

ログインに関する確認コードには、自分が入力した覚えがなくても、自分がログイン操作やサービスを利用したタイミングであれば問題ありません。
最近のスマートフォンには、受信した確認コードをログイン画面に自動入力する機能もあるからです。

しかし、自分がログインしたタイミングでなければ、攻撃者があなたのメールアドレスや電話番号を使ってログインしようとしていた可能性もあります。
確認コードが攻撃者に知られていなければログインできないので、不正アクセスは防げています。
しかし、場合によっては、パスワードが漏れているおそれがあるため、パスワードを変更した方がよいかもしれません。

LINEやPayPayなど、ログイン時に電話番号を入力するだけで、パスワード入力なしで確認コードが送られて来るものあります。

使っていないサービスの確認コードは、あまり心配する必要はありません。
よくわからない番号が送られて来ると気持ちが悪いですが、その番号がスマートフォンに直接悪影響を及ぼすことはありません。

他の人が新規会員登録での入力で電話番号を間違えただけの可能性も高いです。

こちらもどうぞ。

「Apple IDの電話番号を確認してください」[アカウントの定期確認]

Macを操作していたら、「APPLE IDの電話番号を確認してください」という通知が表示されました。ポイント電話番号は、パスワードのリセットや端末でのログイン操作の本人確認で利用される。携帯会社を変更したりして、電話番号が変更されたまま放置していると、本人確認ができなくなることがある。定期的に登録している電話番号に変更がないか、確認メッセージが表示される。システム設定に注意メッセージが表示されているAPPLE IDの電話番号を確認してくださいアカウントにいつでもアクセスできる...

chiilabo.com

iPhoneで2段階認証の設定にしたい（Apple IDの2ファクタ認証）

なんとなくiPhoneのセキュリティが心配。「2段階認証」ってどうしたらいい？iPhoneで利用するApple IDには、個人情報が保管されます。第三者に不正にアクセスされないために、2段階認証の設定をしておきましょう。ポイントパスワードだけではサインインできなくなる。電話番号で確認コードを受け取る必要がある。不正アクセスをかなり予防できる。2ファクタ認証を有効にするApple IDでは、２段階認証のことを「2ファクタ認証」といっています。「設定」 ー「Apple ID」ー「...

chiilabo.com

「SIMハイジャック」とは？

「SIMスワップ」は、犯罪者が携帯会社をだまして、あなたのSIMを不正に入手する詐欺です。携帯電話番号を乗っ取られると、あなたのふりをしてオンラインサービスに不正アクセスされてしまいます。

chiilabo.com

QRコードを読み込むと、関連記事を確認できます。