サイトのログインで、携帯宛に番号が送られてきたので、その番号を入れてもログインできない･･･ということでお伺いしました。
利用料金の詳細を見ようとしたら、携帯宛に番号を送るようになっていて、その番号を入力してもエラーでログインできないとのことでした。
これは2段階認証という方式で、だたログインID、パスワードだけでログインするのではなくて、さらに予め登録した携帯宛にショートメールで、パスワードが送られてくるので、その番号も入力してログインする仕組みです。ショートメールをつかないない方法もありますが、最近はセキュリティ強化のため、2段階認証が使われるようになってきました。
とりあえず、お客様にログインの操作を行っていただきました。
携帯宛にパスワードを送る画面が出てきたので「送信する」をクリック。ほどなく、携帯にショートメールが届きました。
お客様は、この番号がパスワードだと思うのですが、毎回同じ数字列ですとおっしゃいます。2段階認証のパスワードは、都度送られてきて毎回異なるはずです。
お客様が入力しようとした番号を確認すると･･･ショートメールの送信先の電話番号でした。これだと確かに同じ番号になってしまいます。
ガラケーをお使いで、ショートメールの件名、差出人電話番号の表示を見ているだけで、メールの本文を開いていませんでした。
ショートメールの本文を開いてみると、「認証コード」という表記で、数字が記載されていました。
サイトの入力欄に表示されていた認証コードを入れると･･･無事にログインできました。
いろいろなサイトでも最近は「2段階認証」を採用、勧めてくるようになりました。操作が増えてちょっと面倒なのですが･･･セキュリティ強化のためには仕方ありませんね。
