Linuxデスクトップで使えるおすすめ二要素認証アプリ

二要素認証を使ったことがあるなら、Google Authenticatorのようなツールを耳にしたことがあるはずです。こうしたサービスの多くを利用するには、スマートフォンを常に手元に置いておく必要があり、意外と不便に感じることもあります。そこで便利なのが、アカウントへのログインに必要なシークレットキーをPC上で管理できるデスクトップ向け認証アプリです。本記事では、Linuxデスクトップで特に評判の高い認証アプリを2つご紹介します。

1. Yubico

Yubicoは多要素認証用のトークンを提供しているサービスです。Google Authenticatorをはじめ、既存の認証アプリと互換性のあるあらゆるサービスに対応しています。

Yubicoは「Yubikey」と呼ばれるハードウェアセキュリティトークンと連携して動作します。認証情報をPCやスマホではなく、この専用デバイス上に保存できるのが大きな特徴です。さらに、FaceIDやTouchIDによるロック解除を選択すれば、ハードウェアトークン自体のセキュリティを強化することも可能です。

Yubicoを使えば、機種変更後でもデバイス間の移行がスムーズに行えます。複数のデバイスにわたってシークレットを生成できるため、環境を切り替えるのも簡単です。

率直に言えば、Yubikeyのような物理トークンがもたらすセキュリティは非常に高いレベルにあります。ただし、二要素認証を利用する際には必ず鍵を携帯していなければならない点には注意が必要です。「スマホを持ち歩くのと同じでは?」と思うかもしれませんが、スマホはキーチェーンにつけられません。さらに、ハードウェアトークンの解析は極めて困難です。第三者がデータへアクセスするには、物理的に盗み取るしかありません。仮に盗まれたとしても、パスワードなどの機密情報が漏れることはありません。

Yubico Authenticatorでは、まずキーを挿入しないとアプリへのサービス登録が行えません。キーを挿入した後、二要素認証を有効化したいサービスからセキュリティトークンを追加します。初期設定にいくつかの手順を踏む必要があるため、どちらかといえば上級者向けのアプリと言えるでしょう。

YubicoはSnapストアで配信されているため、以下のコマンドで簡単にインストールできます。

sudo snap install yubioath-desktop

2. Authy

Authyは高評価を得ている認証アプリの一つです。Linuxを含む複数のプラットフォームで利用でき、Snapストアからインストールできるほか、多くのディストリビューションの公式リポジトリにも収録されています。

たとえば、指紋センサーを搭載したデバイスであれば、指紋認証を使ったロック解除にも対応しています。また、Authyのデータはセキュアなクラウドにバックアップできるため、スマホを紛失してもデータへアクセス可能です。さらに、複数デバイス間でデータを同期できるので、どの端末を使っていても各サービスの二要素認証トークンを生成できます。

セキュリティ面では、認証データの暗号化や、パスワードをサーバーに保存しない設計によってデータをしっかり守っています。加えて、SMSや音声認証に潜むセキュリティリスクを回避するため、トークンはユーザーのデバイス上で直接生成される仕組みになっています。

セットアップも簡単です。Authyを使いたいサービスのページにアクセスし、シークレットキーを発行するだけです。バーコードのスキャンには対応していませんが、そもそもPCの環境によってはバーコードをスキャンする方が不便なケースも多いでしょう。

Authyはデータ保護の面で優れたアプリですが、アカウントが電話番号に紐付けられる点は少し気になります。電話番号を変更するたびに手続きの問題が発生しかねないためです。公式もこの点について注意喚起を行っていますが、筆者としてはメールアドレスでの紐付けを選択できる方が安心できると感じます。

デスクトップで認証アプリを導入できるようになったら、SNSアカウント、Googleアカウント、Firefoxアカウントなど、大切なオンラインアカウントの二要素認証を有効にしておきましょう。セキュリティ対策は早めの設定が鍵です。