ビットワーデンをYubicoで使う

Bitwardenのようなパスワードマネージャーは、強力な管理ツールとシンプルなユーザー管理で強力なパスワードセキュリティを提供します。しかし、さらなる保護のために、クレデンシャル・スタッフィングやブルートフォース攻撃から守るために、組織で二要素認証（2FAとも呼ばれる）を設定することを検討してください。

二要素認証に関しては、より安全な方法もある。例えば、SMSはSIMハイジャックの影響を受けやすいことが知られており、認証アプリはそれ以上のセキュリティレベルを提供する。2FAの最も安全な方法の一つはセキュリティ・キーである。 YubicoのYubiKeyのような物理的なセキュリティーキーは、時間を節約し、ミスを減らすと同時に、非常に強力なセキュリティーを提供する。

従業員の Bitwarden 保管庫を保護するために YubiKey を使用すると、会社の機密データを最大限に保護できます。

BitwardenにYubiKeyを登録するには、アカウント設定の「セキュリティ」にある「2段階ログイン」タブを数回クリックするだけです。YubiKey OTPか、YubiKeyが対応している場合はFIDO2 WebAuthnを選択します。

キーを現在作業しているデバイスに差し込み、Bitwarden 2FAログインポップアップにキーの名前を入力し、[キーを読む]をクリックします。キーが登録されると、リストに指定した名前で表示されます。

どのアプリからでもBitwardenの保管庫にログインするには、メールアドレスとマスターパスワードを入力した後、YubiKeyをコンピュータのUSBポートに挿入するか、NFC対応デバイスの背面にYubiKeyをかざすよう促されます。Bitwardenでは複数の鍵を使用できるため、万が一鍵が置き忘れたり紛失した場合でも安心です。