多要素認証（MFA）の管理方法のテンプレートです。

管理方法の一例なので、これが最適な方法ということは保証できません。

アカウントによってテーブルに当てはまらない例外があるので、各自で考えてみてください。

テンプレートの解説記事

このテンプレートについて解説した記事です。

• パスワード管理/MFA管理の戦略 | Web Scratch

必要なもの

• 1Password、LastPass、BitwardenのようなTOTPに対応したパスワードマネジャー
• Yubikey などのセキュリティキー を 2枚
  • セキュリティーキーを2枚使うのは、紛失対策で片方はバックアップ用途です
  • iOSやAndroidなどのモバイル端末で使う場合は、NFCに対応したものを1枚用意

使い方

1. 管理対象のサイトをテーブルに追加
2. 項目にチェックを入れると、管理方法が出る
   • 項目解説

• 管理方法に基づいて、MFAを設定する

📝 重要ではないアカウントは1Passwordで管理になるので、テーブルに追加しなくて良い

重要アカウントのMFA管理

[テンプレート][サンプルデータ] アカウントのMFA管理テーブル

管理フロー図

flowchart TD
		Start((Start));
		Start --> 1Password
		Start --> 重要ではないアカウント
    Start --> 重要なアカウント
		重要ではないアカウント --> 1PasswordにTOTPを保存
		重要なアカウント --> X{セキュリティキーをサポート?}
		X -->|No| 1PasswordにTOTPを保存
		X -->|YES| X2{セキュリティキーのみにできる?}
		X2 -->|No| 1PasswordにTOTPを保存
		X2 -->|YES| Yubikey1とYubikey2を登録
		1Password ---> O[Yubikey1と2Yubikey2_TOTPを登録]

バックアップコード