「Google認証システム」がアカウント同期に 機種変が気楽に

米Googleは4月24日（現地時間）、2段階認証アプリ「Google Authenticator」（日本では「Google認証システム」）をアップデートし、ワンタイムコードを端末ではなく、Googleアカウントに（つまりクラウドに）保存するようにしたと発表した。これで端末を紛失してもロックアウトされることがなくなり、機種変更時の移行作業も不要になる。 Google認証システムは2010年にリリースされた、サービスやアプリへの2要素認証（2FA）によるログインで利用できるアプリ。AndroidだけでなくiOS版もあり、TwitterやFacebookなど多数のサービスで利用できる。 これまではワンタイムコードを1つの端末にしか保存できなかったため、その端末を紛失したり盗難されたりすると、このアプリを使って2FAを設定したサービスやアプリにログインできなくなっていた。 既にこのアプリを使って

[chikuwabus]

アカウント同期だとアカウントを乗っ取られたら認証も突破されて実質的に一要素認証になっちゃう気がするんだけど、違うのかな（従来は知識＋所持の二要素、今後は所持縛りがなくなる）。詳しい人教えてほしい。

[aox]

アイコンを全部同じ配色にするのやめてください😣未だにMapとPlay Storeを押し間違えます

[buhoho]

わかってても機種またいだ認証システム移行するときのあの恐怖ったら無いよな。自動的に同期してもらえたら精神的に助かる

[ume-y]

MSのAuthentoicatorがアカウント同期できるから、そればっか使ってたけど、これからはGoogleのも使えそう。

[teppeis]

NIST SP800-63-4の更新によって解禁された説 https://twitter.com/hitok_/status/1650726096441155585

[otchy210]

アイコンのトンマナ揃えるのは構わんのだが、もうちょっと認証っぽい形にならなかったものか？何を表現してるのか分からん…。

[tyhe]

Authyもそうだしまあそんなもんなのかなーと思ってBitwardenに課金して使ってる。

[hirata_yasuyuki]

ローカルで動作するから、標準ツールにしていた会社も多そうだが。

[dollarss]

帝国軍に2FAの首根っこまで掴まれるのは心配。全てのネット経由サービスを喪失する可能性があるから…GoogleBANで失うのはGoogle関連のみにしておきたい。

[addwisteria]

Googleアカウントへのログインが例外なくどのような場合でも2FAが必要(SMS(経路外認証)含む。メールは知識認証なので含まない)であれば、MFAになる気もするが…。すでにMFA設定済なので分からないんだよな…。

[diet55]

今のGoogleの仕組みだと、①送信前にパスワードが暗号化されておらず、②Google側でパスワードを復号でき、ゴミという意見。改善されない限り、他社のauthyなどの方がよさそう？→ https://twitter.com/bulkneets/status/1650840132994609155

[adsty]

ワンタイムコードを端末ではなくGoogleアカウントに保存するようにした。

[shigekixs]

おおマジか。助かる。

[raebchen]

なんでか分からんが突然MS Authenticatorがサインアウトされ、開いたら空っぽ😨 MSアカウントにサインインするのにAuthenticator使ってたから無限ループにはまってサポートで吊り上げてもらって回復かけたが戻らんかった…😨

[jun_cham]

卵を同じかごに盛ってはいけないのでbitwardenとauthyにしてるわ

[nzxx]

アイコンはパスワードの伏せ文字の*ってこと？

[sucelie]

アイコン急に変えんなクソが

[toaruR]

まじたすかる（´－｀）無期限QRコードは怖すぎる

[vbwmle]

Googleは事故で永久BANしてくる可能性があるから命綱は預けられねえ

[amnospace]

機種変する時が一番ヒヤヒヤするよな〜

[ya--mada]

今までもQRコードでエクスポート出来てたけど、スマホ無かったらGoogleアカウントに入れないじゃん、どっちみち。

[dnsystem]

authyに移行しちゃったし/パスワード隠すやつの*じゃないの

[pascal256]

パスキーの運用に合わせる感じか。利便性は格段と上がるねー

[wazpk6no]

ぶっ壊れたらどうしようもなかったので助かる

[moerrari]

バックアップに難があったGoogle Authenticatorが使いやすく

[ichbin]

AuthyはApple Watchアプリがあるのが一日の長。

[hiroomi]

ヌヌヌ。これにために機種変更大変だった。

[ka-ka_xyz]

スマホが突然死んでしまった経験があるのでこれは大変ありがたいけれど、アイコン変えないで……（おしごとがらみ

[ropon81]

1Passwordユーザーのワイ、高みの見物。

[slkby]

これ無いのが嫌でずっとAuthy使ってた

[hachi]

やっと

[chocomintice660]

Googleアカウント自体はセキュリティーキーとか「Google からのメッセージ」認証とかでちゃんとMFAにしたら良いんじゃないの / それはそれとして、Googleに認証を寄せるのは嫌だな

[odakaho]

GoogleがMFAじゃ無くなっちゃわない？

[defiant]

この機能がなかったから別の使ってるし、いまさらこちらには移行できないなあ

[magi00]

元のサービスの認証がまずあってからのGoogleの認証だから、むしろ今までは３段階認証だったってことでは？