Google Authenticatorは2FAコードをクラウドに同期できるようになりました

Google Authenticator が更新され、アプリやウェブサイトへのサインインにこのサービスを頻繁に使用する人にとってより便利になるはずです。

本日より、Google Authenticator は、生成するワンタイムの2要素認証（2FA）コードをユーザーのGoogleアカウントに同期するようになりました。これまで、ワン​​タイムのAuthenticatorコードは単一のデバイスにローカルに保存されていたため、そのデバイスを紛失すると、Authenticator の2FAが設定されているサービスにログインできなくなることがよくありました。

新しい同期機能を利用するには、認証システムアプリを更新するだけです。Google 認証システム内でGoogleアカウントにログインしている場合は、コードが自動的にバックアップされ、新しいデバイスで復元されます。また、Googleアカウントにログインしていない場合でも、このサポートページの手順に従って手動でコードを別のデバイスに転送できます。

たとえGoogle製品から生成されたものであっても、機密性の高いコードをGoogleのクラウドと同期することに不安を感じるユーザーもいるかもしれない。しかし、Googleのグループプロダクトマネージャーであるクリスティアン・ブランド氏は、セキュリティを犠牲にすることなく利便性を追求していると主張している。

「Google Authenticatorは、サイトがサインイン時のユーザーセキュリティを強化するために、ユーザーが持っている情報に基づいた2FAを無料かつ簡単に追加できる手段として、2010年にリリースされました」と、ブランド氏は本日の変更を発表するブログ記事で述べています。「今回のアップデートでは、この問題に対する解決策を展開し、ワンタイムコードをユーザーのGoogleアカウントに安全に保存することで、より永続的なものにします。」

もちろん、GoogleはAuthenticatorのロードマップについて常に十分な透明性を維持してきたわけではありません。このアプリはオープンソースプロジェクトとして始まりましたが、後にプロプライエタリ化されました。Android、iOS、BlackBerryアプリの公式オープンソースフォークは、何年も更新されていません。

幸いなことに、Authenticatorが気に入らない場合でも、2FAにはたくさんの選択肢があります。Authyは最も人気のあるものの1つですが、Duoも人気の選択肢の一つで、ニューヨーク・タイムズ紙のベストセラーにもなっています。