Google Authenticatorのバックアップ機能はE2E暗号化は非対応　今後の対応は？

本日のポイント

Google Authenticatorは2段階認証システムで、メリットとしてオンラインアカウントの強力な保護、プライバシーの保護、フィッシング詐欺の抑止などがあり、デメリットとして手間の増加、認証デバイスの管理の必要性、アクセシビリティの問題などがある。
Google Authenticatorの最新版では、クラウド同期機能が追加されたが、E2E暗号化に対応していないため、権限のない人に情報が見られる可能性があると指摘されている。
パスワードマネージャーの1Passwordを使うことで、パスワードとワンタイムパスワードの一元管理、ブラウザ拡張機能による使いやすさ、セキュリティ面での信頼性などのメリットがあり、2段階認証の運用がしやすくなる。

Google Authenticatorと2段階認証について
Google Authenticatorのバックアップ機能
1Passwordとは
2段階認証に1Passwordを選んだ理由

Google Authenticatorと2段階認証について

Google Authenticatorはgoogle提供の2段階認証システムです。
TwitterやInstagram、ホットペッパービューティーなどでも使われています。パスワードだけでなく、スマホアプリで生成されたワンタイムコードも入力する必要があります。

認証システム機能を利用すると、ログイン時に 2 つ目の確認手順が追加されるため、オンラインアカウントのセキュリティをより一層強化できます。パスワードに加えて、スマートフォンの Google 認証システムアプリによって生成されたコードも入力する必要があります。
App Store　https://apps.apple.com/jp/app/google-authenticator/id388497605

ここで2段階認証のおさらいとして、メリットデメリットを考えてみます。

・オンラインアカウントの強力な保護
・プライバシーの保護
・フィッシング詐欺の抑止

・手間とわずらわしさの増加
・認証デバイスの管理が必要
・アクセシビリティの問題

Google Authenticatorのバックアップ機能

2023年4月にアプリがアップデートされ、クラウド同期機能が追加されました。これで機種変更時でも認証コードを引き継げるようになりました。ただ、E2E(エンドツーエンド)暗号化に対応していないので、権限のない人に見られる可能性があると指摘されています。

クラウド同期: 認証システムコードを Google アカウントやデバイス間で同期できるようになったため、スマートフォンを紛失した場合でも常にコードを利用できます。
App Store　https://apps.apple.com/jp/app/google-authenticator/id388497605

このアップデートのおかげでデメリット部分が解消され、運用がしやすくなったと思われます。
しかし、E2E暗号化対応してないけど？と疑問を投げかけた研究者がいらっしゃいました。

Google Authenticatorのバックアップ機能はE2E暗号化されておらず重大なセキュリティリスクにさらされる可能性が高いことが判明

...

かんたんにまとめると、暗号化してないから権限のないユーザーも見れちゃう可能性あるよね
といった具合です。　　※E2Eに関してはこちらから(IT用語辞典 e-Words)
私もこの記事を読んで自分のiPhoneのアプリをみたらすでにアップデートが済んでいました。
どうしようかと悩んでいましたが、ふと思いつきました。
そうだ！1Passwordにまとめてしまおうと