「SMSを使った2要素認証を不許可へ、NISTの新ガイダンス案」記事へのコメント

スマホアプリの認証アプリ使えばいいしね

[Anonymous Coward]

えっガラケー？ガラケー使う人は二要素認証が必要なオンラインサービスなんか使わないでしょ(^^

Re:

[Anonymous Coward]

ガラケーは既にSSLを始めとした暗号化規格に追従できてないので
ネットに繋ぐこと自体がリスキー

Re:

[nim (10479)]

SMSを受け取る行為のどこにSSLが関係するの？

Re:スマホアプリの認証アプリ使えばいいしね

[Anonymous Coward]

認証して接続する際にSSL暗号化されてないサービスを使うつもりなんでしょうか？
揚げ足取ったつもりが自分の無知さらしてるだけってオチになってませんか？

Re:スマホアプリの認証アプリ使えばいいしね

[nim (10479)]

SMS受け取った端末でそのままアクセスしたりしないでしょう。
SMSの2要素認証って、典型的な使い方は、

・PCでアクセスする際
・6桁くらいの数字がSMSで携帯に送られてきて
・それをPCに入力して認証

ですよ。認証デバイスそのものでアクセスしたら2要素認証の意味ない（とまでは言わないが、効果のわりに却って操作がめんどくさい）じゃん。

Re:

[Anonymous Coward]

認証キーの受けとりにガラケーを使うだけで、サービスにガラケーで接続することなんて、あなた以外は想像もしてないと思いますけど。

Re:

[Anonymous Coward]

このコメントから分かることが二つあると思う。
1) このACさんは携帯電話網がそもそもTCP/IPで動いてないことを知らない
2) このACさんは二要素認証の「二」が何を意味するかさっぱり分かっていない

Re:

[Anonymous Coward]

3)このACさんは自身の無知を自覚していない

Re:

[Anonymous Coward]

4) SMSをSNSと勘違いしている

＃さすがにそれは