SMS は脆弱性を抱えつつもデジタルセキュリティの主要プレーヤーとして再浮上

「SMS は脆弱性を抱えつつもデジタルセキュリティの主要プレーヤーとして再浮上」は、公開された証拠がインターネットインフラ、ガバナンス、運用上の依存関係、または市場での可視性と結びついていることから、BTW Media によってプロファイルされています。

• 2022 年 4 月、SMS はデジタルセキュリティの主要ツールとして、二要素認証（2FA）の一般的な選択肢として再び注目を集めました。
• SMS を用いた二要素認証の弱点には、SIM スワッピング、SMS 傍受、ソーシャルエンジニアリングに対する脆弱性が含まれ、他のセキュリティ対策と併用する必要性が浮き彫りになっています。

何が起きたか

かつては時代遅れと見なされていた SMS が、2022 年 4 月を中心にデジタルセキュリティで重要な役割を果たすものとして再注目されました。当初は基本的なテキスト通信に使われていましたが、SMS は二要素認証（2FA）を実装する一般的な方法になりました。あらゆるデバイスでの互換性、使いやすさ、低接続性エリアでの信頼性により、SMS は追加のセキュリティ層を加える実用的なソリューションを提供します。しかし、SMS を使った二要素認証には弱点があります。SIM スワッピング、SMS 傍受、ソーシャルエンジニアリングなどの攻撃がその脆弱性を露呈しています。例えば、Twitter の共同創業者Jack Dorseyへの攻撃は、SMS だけに依存するリスクを浮き彫りにしています。

SMS を使った二要素認証は認証アプリや物理キーほど安全ではありませんが、パスワードのみを使用するよりは優れています。多くの人にとって利用しやすいオプションとして、特に高度な方法が実現不可能な環境では、SMS は追加の保護層を提供します。これは唯一の防御策ではなく、より広範なセキュリティ戦略の一部とすべきです。絶えず進化するサイバー脅威の世界では、追加のセキュリティ層がひとつひとつ重要であり、SMS にはまだ果たすべき役割があります。

関連記事：データベース漏洩で Google などのテクノロジー大手の 2FA コードが暴露

関連記事：LINK Mobility との対談：RCS がセキュアでインタラクティブなコミュニケーションを再定義

なぜ重要なのか

SMS はデジタルセキュリティで再び台頭しており、特に二要素認証（2FA）の手法として注目されています。時代遅れと見なされてきたものの、SMS のシンプルさと全デバイス互換性が実用的な利点をもたらしています。低接続性のエリアでも問題なく機能し、広く利用できるセキュリティツールとなっています。

しかし、脆弱性も存在します。SIM スワッピング、SMS 傍受、ソーシャルエンジニアリング攻撃が弱点を露わにしています。Jack Dorsey の Twitter アカウントへの攻撃は、SMS だけに頼るリスクを示しました。

それでも、SMS を用いた二要素認証はパスワード単体よりは優れた保護を提供します。使いやすく、多くの人が利用でき、高度なセキュリティオプションが現実的でない場所でも使用できます。重要なのは、SMS を唯一の防御策ではなく、より広範な戦略の一部として使うことです。進化するサイバー脅威に直面する中で、追加のセキュリティ層のひとつひとつが重要であり、SMS は引き続き重要な役割を担っています。