PSO2 の Google 認証システムは PC でも使えます ... すると「どうやって情報を守りますか？」と聞かれます。パスワードをかける場合は「Protect with my own password」にチェックを入れ、二つの入力欄に同じパスワードを入れます。いいか … idとパスワードが流出して、悪意のある第三者に不正利用されるケースが増えています。そんな中、セキュリティを強化する目的で注目されているのがワンタイムパスワードです。 idとパスワードが流出して、悪意のある第三者に不正利用されるケースが増えています。 PSO2 を始めて1年になったのでブログを始めました。 2015-12-16. このサイトはJavaScriptを使用しています。1.ワンタイムパスワードを設定後、「SEGA ID管理ページ」や「アークスキャッシュ購入ページ」のログインページで、「SEGA ID」「パスワード」「画像認証」を入力しログインします。※この画面ではワンタイムパスワードは入力しません。2.アプリを起動し、ワンタイムパスワードを発行します。※発行されたワンタイムパスワードは期限が切れると自動的に更新されます。更新後は最新のワンタイムパスワードのみ有効となりますのでご注意ください。3.発行されたワンタイムパスワードを入力します。4.正しく認証されると、ログインが完了します。PAGE TOPSEGA ID管理画面において、ワンタイムパスワードによる認証を有効にしてある場合、『ファンタシースターオンライン2』のゲーム内でも、ワンタイムパスワードによる認証が有効になります。ワンタイムパスワードは6回連続で入力を間違えますと、ロックがかかり入力を受け付けなくなります。SEGA ID管理ページの「お問い合わせ」フォームよりご投稿ください。毎週水曜日※メンテナンス中はゲームに接続することができません ワンタイムパスワードとは？ PSO2で利用しているワンタイムパスワード（略してOTP）とは ゲームのログイン時やID管理ページに入る際に入力するパスワードです その名のとおり、1回限り有効な使い捨てのパスワードです 使い捨てってどういうこと？ 目次. ワンタイムパスワードは6回連続で入力を間違えますと、ロックがかかり入力を受け付けなくなります。 ロックがかかってしまった場合は、下記サポート窓口までお問い合わせください。 Google認証サポート窓口. IDとパスワードが流出して、悪意のある第三者に不正利用されるケースが増えています。そんな中、ネットバンキングをはじめ、様々なシーンで利用が広がっているワンタイムパスワードですが、その仕組みや導入方法については、あまり知られていないのではないでしょうか。この記事では、ワンタイムパスワードとはどういったものかという基本からその仕組み、どうすれば自社に導入できるかといった方法まで解説しています。ワンタイムパスワードとは、ワンタイムパスワードを利用するそこでワンタイムパスワードによる認証も追加しておけば、仮にID・パスワードが流出したとしても、第三者は該当のWEBサービスへログインできないので不正利用を防げるわけです。万が一ワンタイムパスワードが流出した場合でも、そのパスワードは一定時間経過したり一度認証がすまされたりしたあとでは無効となるため問題ありません。もう1つのメリットは、ワンタイムパスワードの利用が特に進んでいるのは、ネットバンキングサービスです。ネットバンキングではID・パスワードが流出して、万が一不正利用されてしまうとその被害も甚大になると想定されます。そのためネットバンキングでは、セキュリティを強化する目的でワンタイムパスワードを採用しているわけです。その他にも仮想通貨サービス・ポータルサイト・オンラインゲームなど、さまざまなWEBサービスでワンタイムパスワードを採用するケースが広がっています。またワンタイムパスワードは、様々なシーンで利用が広がっていくと想定されます。利用時にID・パスワードに加えワンタイムパスワードも必要となるWEBサービスは、今後さらに増えていくことでしょう。スマートフォンの普及等により、手軽に様々なサービスを利用できる現在、同じID・パスワードを全てのWEBサービスで使い回しているユーザーが多くいます。そのうちの1つがアタックを受けID・パスワードが流出した場合、他のサービスにおいてもリスト型攻撃によって不正利用されてしまう可能性が否定できません。（実際、リスト型攻撃による被害も多いです）そこで、ワンタイムパスワードによりセキュリティを強化しておくわけです。また、ビジネスの現場でワンタイムパスワードで採用される主な仕組みは「チャレンジレスポンス方式」「時刻同期方式（タイムスタンプ方式）」の2種類です。以下、1つずつ解説いたします。チャレンジレスポンス方式では、ユーザーがサーバーに対しアクセスを要求すると、サーバーはチャレンジを生成しユーザーに返します。ユーザーは指定された計算式を使いレスポンスを生成してサーバーへ送り返します。サーバーはユーザーから送られたレスポンスと、サーバー自身が計算したパスワードを照合し、一致していれば認証が成功となるわけです。ユーザーが手元のトークンのボタンを押すと、その時刻において有効なワンタイムパスワードが表示されます。ユーザーがワンタイムパスワードを入力すると、サーバーが照合を行い正しければ認証するわけです。ワンタイムパスワードの種類は、ユーザーがパスワードを生成する方法によって4つの種類があります。以下、それぞれの種類の特徴を解説します。専用のスマートフォンアプリで、ワンタイムパスワードを生成する方法です。生成されたパスワードは、アプリ上に表示されます。代表的なアプリの1つが、Google社が無料で提供しているワンタイムパスワードを生成するための、小さなハードウェアです。トークンのボタンを押すと、その時点で有効なパスワードが表示されます。トークンは万が一紛失すると悪意のある第三者に悪用される可能性がある他、電池が切れたり壊れたりして使えなくなることもあるので、アプリで代用されるケースが増えています。WEBサービスにあらかじめ任意のメールアドレスを登録しておき、サーバー側で生成したワンタイムパスワードをメールで受け取る方法です。アプリの方が簡単に使える反面、メールならアプリのインストールも必要なくより汎用的に目用できるというメリットがあります。あらかじめ対象のWEBサービスに登録した電話番号宛に、音声でワンタイムパスワードを知らせてもらう方法です。ワンタイムパスワードの入力が必要になった際は、専用の画面上で登録済みの電話番号充てにワンタイムパスワードを通知するよう設定します。すると電話がかかってきて、音声でパスワードが通知されるわけです。ワンタイムパスワードの仕組みや種類については理解いただけたでしょうか。次に気になるのは、「どうすれば自社のサーバーにワンタイムパスワードを導入できるか」という点です。ワンタイムパスワードを自社に導入する方法として、また、クラウド環境に専用のアプライアンスを導入して、社内のサーバーと連携させワンタイムパスワードを実現することも可能です。それぞれコストや適切な規模等が異なるため、自社の運営にあったものを選ぶようにしましょう。なお、カゴヤのサービスでは、VPS・FLEX(クラウドサーバー、ベアメタルサーバー)にネットバンキングやテレワークでの社内ネットワークへのアクセス等で、1回限り有効となるワンタイムパスワードの利用が広がっています。ワンタイムパスワードは1度使われたり時間がたったりすると無効となることから、ID・パスワードと異なり仮に流出しても問題はありません。認証機能を強化するために、ワンタイムパスワードが採用されるケースは今後も増えることでしょう。社内サーバーにワンタイムパスワードを導入する方法として、IDaaSや専用アプラインスの利用があげられます。シングルサインオン（SSO）とは？メリットと仕組みを解説【VPS活用】自分でできるセキュリティ診断「どんな兆候も見逃さない！」SiteGuard WP Pluginでサイトを守る！設定と注意事項万全のセキュリティと品質にこだわり、低価格・シンプルな高まり続けるウェブサーバーの負荷を軽減する目的で、昨今注目を集めているのがCDNです。しかし、CDNとは実際何をするもので、どう使うとよいか正確に説明できる方は多くないでしょう。 この記事では、そもそ…ホームページを作成したことがある方なら、.htaccess（ドットエイチティアクセス）という言葉を聞いたことがあるでしょう。一方で、何か便利なことができるようだけれど専門用語が難しくて一体どんなものな…カゴヤ・ジャパンに入社して2年目の籠屋京子と申します。 この連載は第2回目を迎えました。 第1回では、私に合ったサーバー探しを行い、共用レンタルサーバーを使うことにしましたね。 第2回では、その共用レ… 今回は、PSO2のワンタイムパスワード「Google認証システム」を、 複数のスマホやタブレットで使用する方法です。 2020/07/19 端末の追加についての情報を追記しました 「画面に表示されている2次元コードを、 バーコードリーダーで読み取ります」 をご参照下さい.