要点：パスワードは会員規模では機能しません。使い回され、忘れられ、フィッシングに奪われます。登録済みの電話またはメールに届くワンタイムコードは、「保存された認証情報」という攻撃対象そのものを消し去ります。漏れるものも、解読されるものも、リセットするものもありません。
仕組み
コードは5分で失効し、厳格な試行回数の制限とリクエストのレート制限が適用されます。
侵害されうるパスワードデータベースが存在しないため、会員組織の古典的な悪夢は構造的に起こりえません。
どんなアプリにも苦労するメンバーでも、6桁のコードなら研修なしで扱えます。
よくあるご質問
メンバーのスマートフォンが盗まれた場合は？
管理者にご連絡ください。レコードをゴミ箱に移すか編集すればアクセスは遮断され、セッションも自然に失効します。
コードは SMS のみですか？
SMS またはメールです。メンバーの登録済みの識別子によって決まります。
御社の実データでお確かめください ― 無料ブランドデモのお申し込みはこちら →
{“@context”: “https://schema.org”, “@type”: “FAQPage”, “mainEntity”: [{“@type”: “Question”, “name”: “メンバーのスマートフォンが盗まれた場合は？”, “acceptedAnswer”: {“@type”: “Answer”, “text”: “管理者にご連絡ください。レコードをゴミ箱に移すか編集すればアクセスは遮断され、セッションも自然に失効します。”}}, {“@type”: “Question”, “name”: “コードは SMS のみですか？”, “acceptedAnswer”: {“@type”: “Answer”, “text”: “SMS またはメールです。メンバーの登録済みの識別子によって決まります。”}}]}