はじめに 先日、社内の掲示板に同僚のこんな書き込みがありました。 ヒヤリハットの共有です。 Google の個人アカウントがアタックされ、パスワードまで突破されてしまいました。2 段階認証により、アカウントの乗っ取りは回避できました。 随分前に設定した使い回しのパスワードだったので、パスワードを強化して対処しました。やっぱりよくないなと認識を改めました...。 予期せぬタイミングで Google から SMS で Verification Code が送られてきてドキッとしました。 ↓ 同僚が実際に受け取った通知メール おお、こわーい!!😱 こうやって実際に「アタックを受けてパスワード認証を突破された」「2段階認証を設定していたので難を逃れた」という話を聞くと、昨今のセキュリティ問題が他人事でないことを感じますし、2段階認証もちゃんと機能することがよくわかります。 というわけで、僕も乗っ