by Belayzでは、店舗運営に関わる重要な情報（会員情報、売上、決済データなど）を扱うため、管理者アカウントには 二要素認証（2FA） の設定を強く推奨しています。
このページでは、なぜTOTP方式の2FAをおすすめするのか、そしてその管理に使えるアプリの選び方をご紹介します。
なぜ二要素認証が必要なのか
パスワードだけのログインには、以下のリスクがあります。
- パスワードの漏洩・流出（他サービスでの使い回しによる連鎖被害が起きやすい）
- 推測されやすいパスワードを使っていた場合の不正アクセス
- フィッシング詐欺によるパスワードの盗難
2FAを設定すると、パスワードに加えて「スマートフォンに表示される一時的な6桁の数字」の入力が必要になります。仮にパスワードが漏れても、スマートフォンが手元になければログインできない仕組みです。
会員様の個人情報を預かる立場として、最低限のセキュリティ対策としてご活用ください。
なぜTOTP方式をおすすめするのか
2FAにはいくつかの方式がありますが、Belayzでは TOTP（Time-based One-Time Password） を採用しています。
| 方式 | セキュリティ | 備考 |
|---|---|---|
| TOTP（認証アプリ） | ◎ | アプリ内で30秒ごとに変わるコードを生成 |
| SMS | △ | 携帯電話番号の乗っ取り（SIMスワップ詐欺）のリスクあり |
| メール | △ | メールアカウント自体が乗っ取られると無効化される |
TOTPは インターネット接続が不要 で、スマートフォン側で完結する仕組みのため、通信を傍受されるリスクがほぼゼロです。Google、Microsoft、AWS、GitHub、Stripeなど世界中の主要サービスで標準的に採用されている方式です。
おすすめの認証アプリ3選
TOTPアプリは様々ありますが、ここでは代表的な3つをご紹介します。
1. Google Authenticator
公式情報・ダウンロード: https://support.google.com/accounts/answer/1066447
Googleが提供する、最も有名な認証アプリです。シンプルで、初めての方でもすぐに使えます。
メリット
- 完全無料
- 操作がシンプルで分かりやすい
- Googleアカウントへの同期に対応
- 多くの利用者がいるため、トラブル時の情報が豊富
デメリット
- カテゴリ・フォルダ分けができない（コード数が増えると探しにくい）
- アプリ自体のロック機能がない（スマホのロックを解除すれば誰でも見られる）
- スマートフォン以外のデバイス（PC・タブレット）では使えない
こんな方におすすめ: 管理する2FAアカウントが少なく、とにかくシンプルに始めたい方
2. Ente Auth
公式サイト: https://ente.io/auth
オープンソースで開発されている、プライバシー重視の認証アプリです。ドイツのCure53など第三者機関によるセキュリティ監査を受けています。
メリット
- 完全無料、オープンソース
- エンドツーエンド暗号化 によるクラウドバックアップ
- iOS / Android / Mac / Windows / Linux / Web すべて対応
- スマホを紛失しても他のデバイスから復元可能
- タグ機能でコードを分類整理できる
- アプリロック（Face ID / Touch ID / PIN）対応
デメリット
- Google Authenticatorに比べると知名度が低い
- パスワード管理機能はない（2FA専用）
こんな方におすすめ: 複数のデバイスで使いたい方、セキュリティと整理機能の両方を重視する方、Google Authenticatorからの乗り換えを検討中の方
3. 1Password
公式サイト: https://1password.com
パスワード管理アプリとして有名な1Passwordには、TOTPコードを保存する機能も備わっています。
メリット
- パスワードと2FAコードをワンストップで管理
- ログイン時の自動入力に対応（操作の手間が大幅に減る）
- 全プラットフォーム対応、家族・チームでの共有も可能
- 第三者監査済みの高度な暗号化
デメリット
- 有料（個人プラン 月額3.99 USD〜、家族・チームプランあり）
- パスワードと2FAを同じアプリに集約するため、1Passwordのマスターパスワードが漏洩した際のリスクが集中する
こんな方におすすめ: すでに1Passwordを利用している方、複数スタッフでアカウント共有が必要な店舗
選び方の目安
| 条件 | おすすめのアプリ |
|---|---|
| 迷ったらこれ | Google Authenticator |
| 複数デバイスで使いたい・整理機能が欲しい | Ente Auth |
| パスワード管理も一元化したい | 1Password |
迷ったときは Google Authenticator をおすすめします。理由は以下の通りです。
- 誰もが知っているGoogle製の安心感：新しいアプリを入れることへの心理的ハードルが低く、店舗スタッフ全員に展開しやすい
- 操作がシンプル：機能が絞られているため、迷うポイントが少なく、設定マニュアルも短く済む
- 必要十分：管理する2FAコードがBelayz1つだけなら、フォルダ分けや高度な整理機能は不要
なお、Google Authenticatorをご利用の場合は、Googleアカウントとの同期設定を必ずONにしてください。スマートフォンを紛失・機種変更した際に2FAコードを復元できるようになります。同期がOFFのまま端末を失うと、管理者アカウントへのログインができなくなりますのでご注意ください。
将来的に管理する2FAコードが増えてきた場合や、複数デバイスでの利用が必要になった場合は、Ente Auth への乗り換えもご検討ください。
次のステップ
実際にBelayz管理者アカウントで2FAを有効化する手順は、別途「2FA設定マニュアル」をご参照ください。
ご不明な点がございましたら、お気軽にBelayzサポートまでお問い合わせください。