方法を選ぶのに役立つ

サインイン方法を比較する

コード、承認、パスキーの異なる方法を参照してください。 考慮する2つのメソッドを選択します。

比較する2つの方法を選ぶ

比較: 認証コード (Authorator code)TOTP)と同期パスキー。

認証コード(TOTP)

認証アプリは、パスワードの後に入力するショートなコードを生成します。

フィッシング抵抗
いいえ。偽のサイトは、有効なコードを入力すると、実際のサービスにそれを中継することができます。
必要なもの
認証アプリ。コードを生成すると、通常はインターネット接続を必要としません。
デバイスを失う前に
バックアップコードを用意し、認証者を転送またはバックアップする方法を確認します。
観る方法
開始したサインイン時にのみコードを入力してください。設定の秘密やQRコードを共有しないでください。
2FAを有効にする方法 →

同期パスキー

デバイス間で同期するプロバイダで保存されたパスキー。

フィッシング抵抗
はい、のために FIDO2/WebAuthn サインイン。クレデンシャルは、意図したサービスに拘束されます。サイトにコピーするコードはありません。
必要なもの
対応するサービス、デバイスおよびパスキープロバイダー。画面ロックなど、使用を承認します。
デバイスを失う前に
シンクロナイゼーションをチェックし、第二のデバイスからアクセスし、プロバイダアカウントを回復する方法。
観る方法
デバイスを保護し、アカウントを同期させます。 パスキーは、すべての脅威を防ぐか、既に侵害されたセッションを保護するものではありません。
パスキーから始める →
フィッシング抵抗とはどういう意味ですか?

この比較では、コードや承認をキャプチャしようとする偽のサインインページが考慮されます。 FIDO2/WebAuthn 意図したサービスに認証をバインドします。デバイス、セッション、アカウントの回復を保護する必要があります。

これは、教育資料です。それはあなたのアカウントをテストしません。 あなたの方法の選択は保存されず、送信されません。 ソースチェック: 2 10月 2026.