メールは二段階認証。まず通知で承認

コスパ最強費用無料効果大エビデンス A

ひとことで

スマホに届く確認通知でログインを承認する方式は、フィッシングによる乗っ取りの9割以上を防いだ、という Google の分析があります。SMS より通知。最初はメールから。

無料。アカウントあたり2〜3分。

Doerfler ほか（2019）は、約35万件の乗っ取り試行を分析しました。端末の通知やセキュリティキーは、フィッシング由来の試行の94%超と、自動化された試行の100%を止めました。秘密の質問は、フィッシングの約10%しか止められない場合がありました。

本人が一度で入れないこともありました。研究では、本当の利用者の52%が最初の挑戦で失敗し、最終的には97%が入っています。メールを先に守るのは、ほかのアカウントの復旧がメールに依存するからです。届いた番号は自分だけが使います。

原文：『高性价比人生指南』第 14-1 条（改編）