ログイン画面ではなく認証経路全体を見る
堅牢に見えるログイン画面だけでは認証機構の全体は分かりません。認証手段の登録、通常ログイン、重要設定前の再確認、セッションの継続、復旧、紛失時の交換がつながって初めて経路になります。登録、通常ログイン、追加確認、重要操作、セッション、復旧、廃止・交換の七列を作り、認証器、確認者、通知経路、表示結果、代替経路、完了の証拠を書きます。端末の指紋ロックと遠隔アカウント認証を分け、便利な入口の背後に弱い復旧経路がないかを見ます。
役割、要素、入口を先に列挙する
アカウント識別子、資格情報サービスまたはID提供者、検証者、アプリ、登録済み認証器、復旧連絡先、信頼端末、活動セッションを列挙します。NISTのデジタルIDモデルでは、本人確認、認証器、検証者、連携、セッションが別の機能です。パスワードは知識、登録端末や暗号鍵は所持、指紋は端末内で認証器を起動する要素である場合があります。アイコンから遠隔保護を推測せず、Web、モバイル、外部ID、パスワード再設定、端末承認、サポート復旧まで並べ、説明のない経路は不明のままにします。
通常ログインと重要操作の再確認を分ける
認証器の追加・削除、復旧メール変更、データ書き出し、追加確認の停止、外部ID連携、予備コード表示、退会、全セッション終了を列にします。各操作で新しい認証を求めるか、どの要素を受け付けるか確認します。OWASPの資料も重要操作の再認証、復旧、セッション処理を別に扱います。少し前に端末を開いた事実は、アカウント制御変更の再確認にはなりません。自分の無害な設定で確認画面まで進み、取り消した後に設定とセッションが変わらないか見ます。
認証手段の性質を単純な順位にしない
登録条件、端末との結び付き、同期、バックアップ、フィッシング耐性、利用者確認、交換、失効を手段ごとに記録します。NISTによればパスワードはフィッシング耐性を持たず、手入力するワンタイム出力も偽の検証者に中継され得ます。一部の暗号認証器は検証者名や保護された通信路に出力を結び付けます。ただし一つの手段が全員に適するわけではなく、対応端末、復旧、共有端末を併せて考えます。CISAのMFA推奨も、二要素が本当に別で、代替経路が不明な迂回にならないことが前提です。
セッションと復旧を別の状態遷移にする
認証後のセッションは期限、退出、リスク事象、サーバー側失効まで続くことがあります。復旧は新しい認証器の登録、パスワード再設定、外部ID復帰、サポート手続きなどです。二つの流れを別々に描き、一台の退出が他へ及ぶか、要素交換で旧セッションが閉じるか、一覧がブラウザープロフィールと端末を区別するかを確認します。使えないメール、解約予定の番号、通常メモの予備コードは弱い経路です。監査記録にはパスワード、コード、復旧リンク、秘密の答えを残しません。
三つの限定テストで観察結果を残す
第一に管理中の端末で通常ログインし、要素、画面の出所、生成セッション、表示アカウントを記録します。第二に無害な重要設定を開き、再確認画面で取り消して変更がないことを見ます。第三は安全に戻せると公式説明がある場合だけ、不要な認証器を追加して一度確認し、削除後に使えないことを確かめます。戻せない交換は実行しません。版、端末、予想、結果、不明点を残し、最も弱い遷移で判断します。主端末、復旧先、ID提供者、認証器、版が変わった時に再確認します。
よくある質問
アプリロックはアカウント認証と同じですか？
違います。端末内ロック、遠隔セッション、復旧は別の制御です。
MFAですべての変更が守られますか？
自動的には決まりません。復旧や要素削除も個別に確認します。
復旧を何度も試すべきですか？
いいえ。安全に戻せる公式経路がある時だけ限定して試します。