このサイトで利用させていただいている MovableType も、記事作成などのためのログオン時に「多要素認証」を用いることにしました。サクッとできました。
先日、当腐れサイト(のコンテンツ管理のログオン画面)に対して、外国から「存在しないユーザー名」でのログオンが複数回試みられたらしいです。そういう場合、ちゃんとメールが飛んでくるんですね。初めて知りました。
ありがとう、Six Apart(MovableType 開発元です)。
基本的に私は、各種サービスにおいて、多要素認証が使える場合は使うようにしていました。でも、この「自前のサイト」については、多要素認証をしていなかったのですね。多分、危険性が低いだろうから。
で、今回改めて、"Google Authenticator"とMicrosoftの"Authenticator"を確認してみました。Googleで10件、MSで6件のアカウントが登録されていた。結構増えましたなぁ。
職場においては、皆で利用しているサービスについて「この○○は多要素認証使えますよ」ってコト、数年間、度々アナウンスしているのだけど、皆さんあまり興味が無いようで...
何か起きても知らないよ... とは言わない、というか立場上言えないので、ひたすら啓蒙するわけですが...
