ツイキャス生放送「情報セキュリティCAS」で使用したスライドです。 放送の録画はこちら→ http://twitcasting.tv/it_mikawaya/movie/221232553

1. 情報セキュリティCAS
情報セキュリティについて
中年オヤジがグダグダ語るCAS

2. このCASでは…
その日のテーマに沿った質問を受け付けています！
取り上げて欲しいテーマの募集もしております！

3. 本日のテーマは…
WordPressで二要素認証を使おう！

4. 結論から申し上げると…
二要素認証はちょっと面倒だけれども
安全を担保してくれるので超オススメ

5. 何でこのテーマを選んだか？
• 乗っ取り対策として二要素認証が普及してきている
• スマホのアプリで認証キーが簡単に生成できる
• WordPressでも使えたら便利だな∼と思ってたら使えた

6. 二要素認証とは
• 通常のユーザー名/パスワードに追加する認証の仕組み
• 一般的なのは6∼8桁の数字を生成する機械を使う
• 今は数字を生成するスマホアプリがある

7. アプリとしては
• Google Authenticator
ウチではHootSuiteで使用
• Authy
ウチではAWS、AuthyDashboard、WordPressで使用

8. プラグインを入れます
いろいろありますが
ウチではAuthy Two Factor Authenticationを使用
Google Authenticatorを使うプラグインが動かなかった

9. 初期設定がちょっと面倒
PCでAuthyのサイトのアカウントを作っておく必要がある
ここで取得したAPIキーを利用するため

10. 詳しくはこのサイトを見てね♪
Satake Studio, LPC
Wordpress＞ Adminログインで2段階認証
http://dev.satake7.net/posts/947

11. APIキーを設定する

12. アプリ側
← iOS版では
Touch IDが使えます
こんな感じで出てきます →

13. ログイン画面

14. 認証コードを入れる

15. 実は問題もあります
以前、ここで紹介したCrazy Bone（狂骨）で
ログインを検知することができなくなります
毎回、不正ログインの可能性を指摘されることに…

16. とは言え
二要素認証を使うことで不正アクセスを防ぐ方が重要
だから、Crazy Bone（狂骨）については泣くことに

17. 再び結論
二要素認証はちょっと面倒だけれども
安全を担保してくれるので超オススメ

18. と言うことで…
• 二要素認証は不正ログインを防ぐのには欠かせない
• ログインを検知するプラグインと相性が悪いが泣く
• ちょっと面倒だけどオススメ

19. 今後の予定
• 第五十回＝2015年セキュリティニュースまとめ
• 第五一回＝実録！ウイルスに感染したら？
• 第五二回＝（タイトル未定）
• 第五三回＝（タイトル未定）

20. 次回は…
2015年12月24日 の放送になります
ネタ無し・多忙の二重苦（笑）なので
当面の間、原則的に2週間おきの放送になります
都合により延期することもあります

21. 制作著作
「街のIT三河屋さん」合同会社くまさん
https://kumasanda.jp/
@it_mikawaya