[最新] ■[前年|前月|前日|2018/05/07|翌日|翌月|翌年] ■表示[全て|@gorry5のみ|個別]
■グループ[Mention] ■その他[Twitter:@gorry5][日記] ■[twtlog 20100921a]

--------
05/07 09:32 任天堂からお誕生日ポイントのメールが来た→ログイン→Google認証要求→先日の端末変更でGoogle認証まわりを移行してなかった→移行処理。そういやこのへんはバックアップ→リストアでは移行できなくて手作業必要なんでした・・・(苦笑 (pizo)
--------
05/07 09:33 Google認証を設定しているアカウントはそんなに多くないんで、手作業でもそんなに手間かけずに済んだけど、これ10個超えると絶対嫌になるな…そのへんは何か考えているんだろうか?>Google (puki)
05/07 10:08 (@BsdHacker) @gorry5 世の中の流れ的には、OpenID Connect とかの認証連携に寄せていく方向だと思っています。
05/07 10:09 (@BsdHacker) @gorry5 Goggle 自体はすでに OpenID Connect の OP (Identity Provider) 機能をサポートしているので、あとは各サービス側の対応になると思います。
05/07 10:23 @BsdHacker ああいや、ここで使っているGoogle認証システムは「ユーザーが手許で持つOTP生成機」アプリのことなんですよ…二段階認証の二段目で使うための (sage)
05/07 10:32 (@BsdHacker) @gorry5 二段階、というか二要素認証を要求することも世の中の流れのようなので、パスワード以外の二要素目として Google Authenticator の様なものを使うのは避けられないと思います。でもサービス側が認証連携を利… https://twitter.com/i/web/status/993302117354950656 (suha)
05/07 11:02 (@BsdHacker) @gorry5 あと、Google Authenticator の様な認証方法について理解できてない人が多い気がしますが、あれって家の鍵と同じで "本人しか持っていないものを持っているか?" (Something you have) をもって認証するものです。 (tuno)
05/07 11:06 (@BsdHacker) @gorry5 なので、認証が携帯電話自体に紐づいていることから、機種変更 = 鍵を変える という状態になります。
05/07 11:09 (@BsdHacker) @gorry5 そのため、Google Authenticator と同じ TOTP のためのアプリはそれぞれ機種変更のための方法を提供していると思います。
05/07 11:18 (@BsdHacker) @gorry5 どの TOTP アプリも、移行のための情報を残さずに古い携帯を返却/売却してしまうと、新しい携帯の方に TOTP のための情報を移行できないのは一緒です。
05/07 11:24 (@BsdHacker) @gorry5 Google Authenticator などが "物の認証" であることを理解していると納得できる仕様なのですが、普通の携帯アプリと同じ感覚でいると "なんでデータが引き継げないの?" とか "なんでこんな面倒なことしないといけないの" ってなると思います。 (nimo)

■グループ[Mention] ■その他[Twitter:@gorry5][日記] ■[twtlog 20100921a]
[最新] ■[前年|前月|前日|2018/05/07|翌日|翌月|翌年] ■表示[全て|@gorry5のみ|個別]