PushEngageへのサインイン方法に2つの変更を加えました。すべての Вaccountで二要素認証（2FA）が必須になりました。また、メールアドレスとパスワードでログインする際には、サインインを完了するためにワンタイムパスコード（OTP）も入力していただきます。
変更を行った理由、何が異なるのか、そして次にログインする際に何をする必要があるのかをご説明します。
アカウントサインインを強化する理由
オンライン攻撃の手法は急速に変化しています。AIツールにより、以下のことが安価かつ迅速に行えるようになりました。
- ブランドのトーン、レイアウト、タイミングを模倣した、説得力のあるフィッシングメールを作成する
- 一般的なパターンを数千のアカウントに同時に試すことで、パスワードを大規模に推測する
- 数週間ではなく数分で、他のウェブサイトから漏洩したパスワードを、個人が使用する可能性のあるあらゆるサービスに対して再利用する
これらの攻撃は特定の企業を狙ったものではありません。あらゆるログインの最も弱い部分、つまり他の場所で再利用、推測、またはフィッシングされたパスワードを狙います。そのため、あらゆる場所の企業がサインインに追加ステップを導入しており、PushEngageのすべてのお客様に標準でこれらのステップを導入することにしました。
ログイン時に変更されること
1. すべてのアカウントで二要素認証が必須になります
2FAはパスワードの後の2番目のステップを追加し、ログイン前に本当にあなたであることを確認します。これはすべての人に必須となり、すべてのPushEngageアカウントが同じ保護を受けられるようになります。
2. メールアドレスとパスワードでのログインにはワンタイムパスコードが必要です
メールアドレスとパスワードでサインインする場合、ログインを完了するためにワンタイムパスコードも求められます。各コードは1回のサインインにのみ有効で、発行後すぐに期限切れになるため、既に使用されたコードは他の誰にも役立ちません。
アカウントへの影響
お客様のPushEngageアカウントには、購読者リスト、キャンペーンと自動化、接続したすべてのサイトの設定など、多くの情報が含まれています。2FAとOTPが導入されたことで、パスワード単独ではログインできなくなります。
そのため、他の場所で使用したパスワードが不正な手に渡ったとしても、お客様のアカウントへのアクセスは、お客様とチームに残ります。
お客様にしていただくこと
現時点では何もありません。次にPushEngageにログインする際、ダッシュボードの上部にプロンプトが表示されます。「2FAを設定する」をクリックし、画面の指示に従ってください。
アカウントへの不正アクセスをさらに困難にする2つの習慣：
- PushEngageにはユニークなパスワードを使用してください。他のどのウェブサイトでも使用していないパスワードです。パスワードマネージャーを使用すると簡単です。
- ワンタイムパスコードは他人に教えないでください。 知り合いからの依頼に見えても、コードを誰とも共有しないでください。
設定のお手伝いが必要ですか？
予期しない動作が発生した場合、または設定のお手伝いが必要な場合は、サポートチームにご連絡ください。チームが手順をご案内します。
PushEngageをオーディエンスの保護にご利用いただきありがとうございます。新たな脅威が出現するにつれて、アカウントの保護方法を改善し続けます。
