WindowsLiveアカウントのシングルサインオンコードを取得する方法

パブリックコンピューターまたは共有コンピューターを使用してWindowsライブアカウントを確認している場合、ハッキングされるリスクは常に大きくなります。誰かがキーロガープログラムやその他の悪意のあるスクリプトをインストールする可能性があります。これらのスクリプトを使用して、テキストボックスにあるかドキュメントにあるかに関係なく、キーストロークや入力内容を検出できます。公共のコンピューターから電子メールアカウントのユーザー名とパスワードを入力すると、キーストロークが記録され、リモートFTPサーバーにテキストドキュメントとして保存される場合があります。

電子メールを確認した後に公共のコンピュータを離れると、ハッカーはキーロガープログラムによって記録されたユーザー名とパスワードを取得することにより、Windowsライブアカウントにアクセスできる可能性があります。

これは、Windowsライブアカウントだけでなく、他の電子メールサービスにも当てはまります。ここでシングルサインオンコードの概念が登場しますが、少し紹介する必要があります。

シングルサインオンコードとは何ですか？どうすれば入手できますか？

シングルサインオンコードは、メールアカウントのパスワードの代わりに使用できるトークンに他なりません。シングルサインオンコードを使用してメールアカウントにログインでき、メールサービスプロバイダーから提供されます。

シングルサインオンコードは、最初のサインインの直後に破棄され、1回だけ使用できます。したがって、キーロガープログラムがサインオンコードを記録した場合、次にアカウントへのアクセスに使用されたときには機能しません。残念ながら、GmailとYahooはシングルサインオンコードによるサインインをまだサポートしていませんが、WindowsLiveは最近このセキュリティ機能を実装しています。

WindowsLiveアカウントのシングルサインオンコードをアクティブ化する

1.このリンクに移動し、Windowsライブアカウントでサインインします。次のようなアカウントの概要ページが表示されます。

2. [パスワードのリセット情報]セクションで、携帯電話のすぐ横にある[追加]リンクをクリックします。次のページで、以下に示すように、国を選択して携帯電話番号を追加します。

注 ：シングルサインオン機能は、米国、オーストラリア、スペイン、ドイツ、オランダ、トルコ、英国、フランス、中国、日本、ブラジル、イタリア、メキシコ、アルゼンチン、コロンビア、ガーンジー、マン島、ジャージー。

3. [追加]ボタンをクリックすると、WindowsLiveでの電話番号の確認が完了します。

WindowsLiveアカウントにサインインしているときにシングルサインオンコードをリクエストする

1.シングルサインオンコードを要求するには、Windows Liveのログインページに移動し、それぞれのテキストボックスにユーザー名を入力します。パスワードはまだ入力しないでください。パスワードを入力すると、Windowsライブアカウントでシングルサインオンコードを使用するという目的全体が無効になります。

代わりに、「サインインするための単一使用コードを取得する」というリンクをクリックしてください

2.上記のリンクをクリックすると、以前のCookieがすべて削除されるため、ページが更新されます。次の画面が表示され、以下に示すように「GetOneHere」リンクをクリックする必要があります。

3. [Get one here]リンクをクリックした後、WindowsライブIDとアカウントに関連付けられている電話番号を入力する必要があります。また、以下に示すように、適切な国を選択することを忘れないでください：

4.次に、「テキストメッセージの送信」ボタンを押すと、SMSメッセージがすぐに携帯電話に送信されます。テキストメッセージは次のようになります：

Windows Liveシングル使用コード：XXXXXXX。ヘルプが必要な場合は、STOPまたはHELPと返信してください。

注：この特定のコードを使用したくない場合は、 STOPにテキストメッセージを送信して返信できます。 コードは永久に破棄されます。とにかく新しいコードを取得できます！

5.使い捨てコードを取得したら、次に示すように、適切なテキストボックスに入力します。

これで、パスワードを明かさずにWindowsLiveアカウントに正常にサインインできました。コンピューターにキーロガープログラムがインストールされている場合、使い捨てコードは正常にトレースされますが、ハッカーは同じコードを再度使用することはできません。これは、Windows Liveアカウントからサインアウトした直後に使い捨てコードが破棄され、次に誰か（あなたを含む）がそれを使用したときに機能しないためです。

Gmailユーザーは、これらのセキュリティのヒントを読みたいと思っています。近い将来、他のメールプロバイダーが同じ機能を実装することを願っています。コメントであなたの考えを教えてください。