SMS認証は「使わないよりはずっと安全」です。ただし、偽サイトでパスワードと一緒にコードも入力させる手口や、電話番号を乗っ取ってSMSを受け取る手口があるため、選べるなら認証アプリやパスキーのほうが安全です。
SMS認証の弱点
| 弱点 | 内容 | 対策 |
|---|---|---|
| リアルタイムフィッシング | 偽サイトに入力したパスワードを攻撃者がすぐ本物に入力し、届いたコードも偽サイトで入力させる | リンクからログインしない。パスキーを使う |
| 電話番号の乗っ取り | 本人になりすましてSIMを再発行させ、SMSを受け取る | 携帯電話会社のアカウントを強いパスワード・暗証番号で守る |
| コードを聞き出される | 「間違えて送ったコードを教えて」などの依頼 | コードは誰にも教えない |
より安全な選択肢
- パスキー（対応していれば最優先）
- 認証アプリ（スマホに表示される6桁のコード）
- SMS（他に選択肢がない場合）
SMSしかない場合も使ってください。パスワードだけの状態に比べれば、不正ログインの多くを防げます。