二段階認証は、「2FA」と略されることも多く、サインインのときの追加の確認です。パスワードを入力したあと、アプリやウェブサイトが、入れる前にもう1つ短いコード(多くはテキストメッセージや携帯のアプリで届きます)を求めます。安全のための、役に立つ追加の層です。
MigraineMeの現状について、正直にお伝えします。
結論から
MigraineMeには現在、独自の二段階認証は組み込まれていません。
サインインのときに、2つ目のコードは求めていません。アカウントは、登録した方法に応じて、次の1つの層で守られています:
- Appleでサインインした場合、保護はApple IDに設定した内容によります。
- Googleでサインインした場合、保護はGoogleアカウントに設定した内容によります。
- Facebookでサインインした場合、保護はFacebookアカウントに設定した内容によります。
- メールアドレスとパスワードでサインインした場合、保護はMigraineMeのパスワードと、お使いのメールアカウントです。パスワード再設定のリンクが、そこに届くためです。
今すぐできること
アカウントを安全に保つために、簡単にできることをご紹介します:
1. 強力で、他と重複しないパスワードを使う
メールアドレスとパスワードで登録した場合:
- 12文字以上にします。
- 他のどのパスワードとも違うものにします。
- 手順はパスワードの変更の記事をご覧ください。
2. MigraineMeが頼っている先で二段階認証をオンにする
Apple、GoogleまたはFacebookでサインインした場合、いちばん良いのは、その会社自身の設定で二段階認証をオンにすることです。その設定が、間接的にMigraineMeのアカウントも守ります。
お使いのiPhoneの場合:
- 設定アプリを開きます。
- 一番上の自分の名前をタップします。
- Sign-In & Securityをタップします。
- Two-Factor Authenticationをタップし、案内に従います。
Googleアカウントの場合(iPhoneまたはAndroid):
- Gmailアプリを開くか、myaccount.google.comにアクセスします。
- 右上のプロフィール写真をタップします。
- Manage your Google Accountをタップします。
- Securityをタップします。
- 2-Step Verificationをタップし、案内に従います。
これを行えば、パスワードを知っている人でも、AppleやGoogleのアカウントには入れず、したがってMigraineMeにも入れません。
3. アカウントのメールアドレスを守る
アカウントはメールアドレスに結びついています。誰かがあなたのメールを読める状態だと、MigraineMeのパスワードを再設定されるおそれがあります。つまり、メールを守ることはMigraineMeを守ることでもあります。ほとんどのメールサービス(Gmail、iCloud、Outlook)には、それぞれの二段階認証があります。それをオンにすることは、とても強力な対策です。
具体的な心配がある場合
誰かがアカウントに入ったかもしれないと思う理由がある場合(たとえば、記録していない片頭痛が表示されている、表示名が勝手に変わった、など)は、次のようにしてください:
- すぐにパスワードを変更します(パスワードの変更の記事をご覧ください)。
- help@migraineme.appにメールでお知らせください。こちらからアカウントをサインアウトさせ、保護のお手伝いをすることができます。
プライバシーを大切に考えてくださり、ありがとうございます。私たちも真剣に受け止めています。
