セキュリティトークンの買い方・使い方

何でアカウントハックが起こるの？

アカウントハックについての詳細は上記を参照してください


現在、確実に増え続けているアカウントハック。
ＦＦ１１でもサービス開始から数年した頃に発生し、主に怪しいサイトに仕組まれた
スクリプト（勝手にＰＣの個人情報を別のＰＣに送信するプログラムなど）が原因だったのですが
ひどい頃になると個人のＨＰやブログ上を勝手に書き換えてスクリプトを仕込むという
かなり手の込んだやり口まで発生するようになりました。


このスプリクトにやられた人もいるかもしれませんが、被害者の中には
怪しいサイトを見た覚えがない方や一回もサイトを開いてないという人までいます。
フレンド周りやLodestone内でも多数報告されていますが、ただ一つの共通点があります。
それが



セキュリティトークンを導入していなかった



事です。
つまり、セキュリティトークンさえ登録しておけば、確実ではないにしろ
アカウントハックの魔の手を大幅に防ぐ事が出来るのです。


アカウントハックは犯罪にあたり、当然ハックする側が悪いのですが
公式ページに何の注意喚起も無く、セキュリティトークンの宣伝も無し
更にトークンを購入できるページも非常に見にくいという有様で
いくら文句を言われてもおかしくない状況にあります。

なのでセキュリティトークンの認知度は非常に低く
セキュリティトークンがついているＣＥ版を買った人までも



セキュリティトークン？って端っこについてたオモチャみたいなの？



と言われて唖然としました(; ﾛ ) ゜　゜
いやまぁ俺もＦＦ１１でサッチェル目的で買わなかったら同じような状況でしたが・・・ｗ

しかしスクエニのせいばかりにもしておけません。
結局最終的に我が身を守るのは自分なので、必要な知識を身に着けて
少しでもアカウントハックの脅威を遠ざけましょう！



前置きが長くなりましたが、今回はこの


セキュリティトークン購入・導入方法


を順を追って説明していきたいと思います。

そもそもセキュリティトークンって何よ？

セキュリティトークンとは、約１分ごとに使い捨てのワンタイムパスワードを生成する装置の事。
これを登録することにより、ＩＤ、パスワードに加えてワンタイムパスワードを入力する必要があるので
セキュリティ性が大幅に向上する。

トークンはパソコンに繋がっていないのでワンタイムパスワードが分からず、また知られたとしても
１分間隔でパスワードが変わるのでスクリプトや罠サイト等でＩＤやパスワードが抜かれても
アカウントハックを阻止することができる。

その高いセキュリティ性からセキュリティトークンを導入しているゲーム、企業は多数あり
ＦＦ１１でも２００９年４月から導入を開始。
そちらではセキュリティトークン以上の特典「モグサッチェル」が
封入されていたので急速に普及していった。



これがあれば１００％ハッキングを防げる！とは言い切れませんが、
トークン使っててハックされた事例はほとんど無いので相当な対策にはなると思います。

例を挙げるとＦＦ１１の頃から使ってるんですが、前のＰＣがオンボロで２００９年の終わり頃から
何故かウィンドウズアップデートが不可になり、セキュリティホール開きまくりの状態にも関わらず
一度もアカウントハックされた事はありませんでした！！

いやまあその状態で放置するのも相当アレですけど(　´_ゝ`)

セキュリティトークン購入方法

セキュリティトークンの宣伝を全然していないのもさることながら購入画面も相当わかりにくい！ｗ






スクウェア・エニックス　アカウント管理システム


こちらから飛べる先の下の方に黄色い文字で

セキュリティトークンについて

という項目があるので、そちらから購入手続きに移行することが出来ます。


※ＤＡＮＧＥＲ※
なお、上記のように全く似たようなサイトに誘導してそこにＩＤやパスワードを入力させて
ＩＤとパスワードを抜く、いわゆるフィッシングという可能性もあります。
上記のリンク先は誓ってフィッシングではありませんが、他の場所で誘導されて
入力を求められた時は十分に注意してから入力するようお願いします。






ログインすると、アカウント管理画面が表示されるので、「ワンタイムパスワード」を選ぶと
上記の画面になりますので、そこから「セキュリティトークンの購入」の先に進むと
トークン配送先の入力画面になり、入力することで購入することが出来ます。


トークンが家に届くまで数日かかります。

セキュリティトークンの使い方

トークンが届いたら自分のスクウェア・エニックスＩＤとの関連付けを行います。
関連付けを行わない限り、セキュリティトークンがあっても意味がありません。
ＣＥ版を買ってセキュリティトークンあるけど登録してないや、って方は危険です！！
ここを見てすぐに登録してしまいましょう。





アカウント管理画面にログインしたら、購入時と同じ「ワンタイムパスワード」を選び
今度は「セキュリティトークンの利用設定」に進みましょう。

すると「セキュリティトークンの登録」という項目があり、その先で
セキュリティトークンのシリアル番号を要求されます。

これはセキュリティートークンの裏側に記載されているナンバーの事であり
２ケタ－７ケタ－１ケタで表示されています。

例：１２－３４５６７８９－０　など

これを入力することにより、ワンタイムパスワードが関連付けされ
セキュリティトークンが利用できるようになります。

関連付けの確認

では実際にセキュリティトークンが有効になっているか確認してみましょう。
ＦＦ１４を起動します。






いままではログイン画面で入力する項目はＩＤとパスワードだけだったと思うんですが
その下にある「ワンタイムパスワード」も入力する必要があります。
このワンタイムパスワードはどのように確認するかというと・・・

手元にあるセキュリティトークンの左側にある赤いボタンをポチッと押すと
液晶画面に６ケタの数字が表示されるはずです。

それをそのままワンタイムパスワードに入力して、ログインできれば導入できてます！
これでリアルより充実したエオルゼア生活が認可される（ブロント的な意味で


図を交えて説明すれば結構楽なんですが、一つ一つが小さいので非常にわかりづらい！！
アカウントハックが蔓延するまでセキュリティトークンの存在さえ知らなかった人も多いのでは。

特にＦＦ１４は国内でも大人気ゲームのナンバリングなので、ネットゲーム自体が
初心者の方も大勢いると思います。

もし、セキュリティトークンについて知らない方が身の回りにいて、導入していない場合
アカウントハックの危険性と、その対策を教えてあげてください。
ハックされてギルとシャード全部取られた；；となった後では遅すぎます。


もし「トークンってどこで買えばいいの；；」「どうやって使うの；；」と言われた場合



超すまっぷぶろぐでググれば分かりやすく書いてあるよ！！



って言ってあげてください（宣伝）。



言ってみれば、アカウントハックも泥棒や窃盗犯と考えは同じです。
セキュリティトークンを導入している難易度の高いハックをやるよりも
セキュリティトークンを導入していない楽にハックできるターゲット
いわゆる「カモ」を探し、それを集中的に狙ってきているものだと考えられます。


９８０円で安心が買えるって思えば、決して高くない・・・よね。