二段階の認証

スマホに、通知が届きました。

「あなたのアカウントに、知らない機械からログインしようとしています」

パスワードが、だれかに知られたのかもしれません。

それでも入られない仕組みがあります。それが「二段階の認証」です。

本人かどうかを確かめる方法は、大きく3つの種類に分かれます。

一つ目は、知っていることです。パスワードがそうです。

二つ目は、持っているものです。自分のスマホに届くコードなどです。

三つ目は、体です。指紋や顔です。

パスワードだけだと、知られた時点で入られてしまいます。

でも、パスワードと、自分のスマホに届くコードの二つなら、どうでしょう。

パスワードを知った人でも、あなたのスマホは持っていません。だから、入れません。

ポイントは、種類のちがう二つを組み合わせることです。

def can_login(password_ok, code_ok):
    return password_ok and code_ok

# パスワードだけ正しい場合は?
print(can_login(True, False))
# どちらも正しい場合は?
print(can_login(True, True))

# 数をかえて、4通りを全部、試しましょう。