HubSpotのセキュリティ対策：2要素認証（2FA）で不正アクセスからアカウントを守る方法

HubSpotをはじめとるすSFA / CRM / MAを活用するにあたって、懸念となるひとつとしてセキュリティの問題があります。特にSFA / CRMは顧客情報が入っているので、パスワードが流出した等により個人情報漏洩のリスクも持ち合わせています。今回は、そういったセキュリティ問題への対策のひとつとしての2要素認証によるログインについて解説していきたいと思います。

⇒⇒ CRM・MA・SFA活用の実践的な情報が配信されるメルマガに登録する

この記事の目次

1 「2要素認証」と「2段階認証」とは？それぞれの違いとは？
- 1.1 ２要素認証とは？
- 1.2 ２段階認証とは？
2 HubSpotにおける２要素認証とは？
3 HubSpotを効果的に活用するならトライエッジへ

「2要素認証」と「2段階認証」とは？それぞれの違いとは？

２要素認証とは？

２要素認証（Two-Factor Authentication, 2FA）は、情報セキュリティの一環として使用される認証の仕組みです。２要素認証は、ユーザーがアカウントにログインする際に、複数の認証要素を提供することで、セキュリティを向上させることができます。

通常の認証では、ユーザー名とパスワードの組み合わせが使用されます。しかし、パスワードの盗難やクラッキングなどのリスクがあるため、追加の認証要素が必要とされます。

２要素認証では、以下の要素のいずれか、またはそれらの組み合わせが使用されます：

知識ベース：パスワードやピンコードなど、ユーザーが知っている情報。
所有物：スマートフォン、セキュリティトークン、カードなど、ユーザーが所有している物理的なアイテム。
生体認証：指紋、虹彩、顔認識など、ユーザー自身の生体情報。

２要素認証では、通常、最初にユーザー名とパスワードを入力し、それに加えて追加の認証要素が要求されます。例えば、アカウントにログインする際には、ユーザー名とパスワードに加えて、SMSによる認証コードを入力する必要がある場合があります。

このように、２要素認証は、不正アクセスやハッキングからアカウントを保護するための追加のセキュリティ対策となります。

２段階認証とは？

２段階認証（Two-Step Verification, 2SV）は、２要素認証（Two-Factor Authentication, 2FA）と同義で使用されることがあります。２段階認証は、アカウントへのアクセスを保護するために、２つの異なる認証ステップを必要とするセキュリティ機能です。

通常の認証では、ユーザー名とパスワードの組み合わせが使用されますが、２段階認証では、それに加えて追加の認証が要求されます。

２段階認証の一般的な手順は以下の通りです：

第１の認証：ユーザー名とパスワードを入力します。
第２の認証：通常、以下の中から一つが選択されます。
- SMS認証：登録された携帯電話番号に送られてくる認証コードを入力します。
- 電子メール認証：登録されたメールアドレスに送られてくる認証リンクをクリックします。
- アプリベースの認証：認証アプリ（Google Authenticator、Authyなど）で生成されるトークンを入力します。
- 生体認証：指紋スキャン、顔認識、虹彩スキャンなどの生体情報を使用します。

２段階認証は、ユーザーがアカウントにログインする際に追加の認証ステップを経ることで、不正アクセスやハッキングからの保護を強化します。２段階認証は、オンラインサービス、ソーシャルメディア、銀行口座など、さまざまなアカウントで利用されています。