むしろコッチのが遥かに大事というかスルーしたら公式INできなくなるというか。
公式：新セキュリティ導入のご案内
以前から案内が来てたとおり、来年から認証システムが「NC OTP」から「Google2次認証」に変わるワケですが。
事前登録開始日も迫ってきたので、やっておきたい事とかチョイチョイと。
まずは12/10に「Google2次認証」の事前登録受付開始。
今までのOTPサービスに毛が3本ぐらい生えたような感じのサービス内容だったハズ。
ちなみに以前チラリと触れましたが…
特設ページの「Google Authenticator」のあたりで匂わせてますがスマホがなくても利用可能。
ガラケーやPC上からの詳しい利用方法は公式に本実装される1/20あたりに紹介予定でございます。ハイ。
→NC OTPの新規利用は2015/1/14まで可能に。
Google2次認証導入予定で現在NC OTP使ってない人は
使えるなら使っとくと移行手続きが省けるようなのでラクチン。多分。
申請は公式にログインして「サポート」→「セキュリティセンター」→「NC OTP管理」で。
事前に「VIP Access」なるトークンアプリを用意するのをお忘れなく。
ちなみに基本モバイル用のアプリですが、どうせ自宅以外から繋がないし！って人は一応デスクトップ版も存在します。
詳細はシマンテックの「VIP Access」のページから「DeskTop」のタブへ。
周りでハクられた人が居るとかで不安だったら1月まではNC OTP使っときましょう。
無いより遥かにマシ。
今時ネカフェ行かなくても余裕でハクられる可能性はあります。いやホント。
延期されました。
何が起こるかといいますと。
公式サイトへの初回ログイン時、「秘密の質問」+「認証キー」、もしくは「ワンタイムパスワード」の入力を求められます。
つまりメールアドレスを使える状態にしておくことが必須になります。
再度入力が必要になるのは公式にある通り、
PCを変更されたりIPが変更になったり、ブラウザのキャッシュをクリアされたりすると再度デバイスの認証が必要になります。
ということで利用環境が変わらない限りはほぼ大丈夫かと。
逆にネカフェなんかでINする場合は毎回認証を求められるようになります。
こーゆー場合は圧倒的にワンタイムパスワードで対応するほうがラク。
当日認証やらナニヤラするのが面倒な人は10日までにNC OTP利用申請を済ませておくのも手。
まぁコチラも認証キーやら秘密の質問やら要求されるコトには変わりないんですけどまぁ。
事前に済ませられるので当日焦らなくていいですヨ。
年内に起こるコトはとりあえずこの2点。
ハック経験者として中の人もOTPから移行予定なので
詳しい手順とか実際の様子とか随時上げていこうと思います。ハイ。
LLランキング