MFA の導入と 認証情報のリセットについて
- 2要素認証をサービスに導入を検討
- 認証情報のリセット方法をどうするのが良いのか悩んだ
- 世の中のサービスがどうしているのかを参考にしてみる
CoinCheck の場合
特徴
認証の要素
- パスワード（必須）
- メールアドレス(必須)
- SMS（必須）
- MFA デバイス（任意）
パスワードのリセット
ログイン画面
- パスワードをお忘れですか？リンクをクリック
メールアドレスの入力
SMSに認証コードが送られる
SMSの内容
メールアドレスにパスワード再設定用URLが送られる
メールの内容
パスワードの再設定画面
MFAデバイスのリセット
ログイン画面
2要素目による2段階認証画面
-
認証アプリが使えない方リンクをクリック
2段階認証の解除アナウンス画面
- 電話番号・メールアドレスが変わっていない場合は、本人で解除手続きができる
- MFAデバイスと、電話番号orメールアドレスどちらかが不明な場合は、問い合わせによる対応
電話番号・メールアドレスが変わっていない場合の解除手続き
メールの内容
解除画面でSMSに送信された認証コードを入力
MFAデバイスの解除完了
