2026 年 10 月末、台湾の集保結算所（TDCC）は、証券の帳簿振替業務を担う中核システム eSMART に二要素認証（2FA）を導入すると発表しました。市場の決済インフラまで二つ目の鍵を掛けているのですから、一般企業にとって MFA はもう大企業の専売特許ではありません。CloudFiles で MFA を有効にするのは数分で終わります。設定メニュー → MFA OTP → アプリ OTP を選ぶ → 認証アプリで QR コードを読み取る → スマートフォンに表示された 6 桁の認証コードを入力 → 保存。アプリを入れたくない場合はメール OTP を選んで保存するだけです。本当につまずくのは、その後の 5 つのことです。

一、認証方式の選び間違い。アプリ OTP か、メール OTP か。CloudFiles の MFA には 2 種類あります。アプリ OTP はスマートフォンの認証アプリが 6 桁のコードを生成するもので、30 秒ごとに切り替わり、メールを待つ必要も、受信のためのネットワークも要りません。メール OTP は認証コードをメールボックスに送り、ログイン時にそれを入力する方式です。公式がアプリ OTP を推奨する理由は明快です。メール OTP は二つ目の鍵をメールボックスに預けることになるからです。メールボックス自体が乗っ取られたり、受信が遅れたりすればログインが止まります。おすすめはこうです。日常のログインはアプリ OTP を使い、スマートフォンを持たないアカウントにだけメール OTP を使う。

二、QR コードを読み取ったのにコードが合わない。まずスマートフォンの時刻を確認してください。アプリ OTP の 6 桁コードは時刻をもとに計算されます。スマートフォンの時刻が数分ずれていれば、計算されるコードは合わず、QR コードを読み直しても無駄です。まずスマートフォンを「時刻の自動設定」にし、認証アプリが次のコードを生成するのを待ってください。たいていそれで通ります。コードが合わない最も多い原因は時刻であって、QR コードの読み取りミスではありません。

三、認証コードを共有アカウントに紐づけること。誰のスマートフォンがコードを受け取るかが、そのまま全社の鍵を握ることになります。共有アカウントで MFA を有効にすると、こうなりがちです。認証コードが特定の社員一人のスマートフォンに紐づき、その人が休暇、出張、退職すれば、全社がログインできなくなるのです。MFA は「アカウント」ではなく「人」に紐づけるべきです。1 人に 1 つの専用アカウントを持たせ、それぞれ自分のスマートフォンに紐づける。CloudFiles は年額制で人数無制限のため、専用アカウントを作っても追加料金はかかりません。アカウント代を節約するために共有する必要はないのです。共有アカウントで社員が退職したときに何が起きるかは、退職した社員の共有アカウント、パスワード変更だけで大丈夫？で書きました。

四、機種変更の前に移行していないこと。まず新しいスマートフォンで再設定し、ログインできることを確認してから、古いスマートフォンを手放す。最もよくある締め出しの筋書きはこうです。スマートフォンが壊れた、機種変更した、古い認証アプリとともに消えてしまった。ログインに必要な 6 桁コードが、そのスマートフォンの中にしかなかったことに気づく。機種変更の前に、新しいスマートフォンで同じ設定手順でコードを読み取り、新しいスマートフォンのコードで正常にログインできることを確認してから、古いスマートフォンを手放してください。スマートフォンを紛失・破損してコードを受け取れない場合は、まず管理者に連絡してアカウントの対応を依頼してください。設定が完了したその場で一度確認し、次回のログイン時まで先送りにしないことです。

五、MFA を有効にすれば万全だと思い込むこと。WebDAV 接続では OTP は使えません。MFA が守るのはウェブからのログインです。WebDAV でクラウドをドライブとしてマウントする場合、その接続では OTP が使えないため、第一の防壁である IP 制限と強いパスワードで守る必要があります。詳しい設定手順はWebDAV 実践編をご覧ください。本当の順序は、四つの防壁がそれぞれ役割を分担することです。IP 制限が人を門の外で止め、OTP がログイン時に本人確認をし、転送と保存はすべて暗号化され、アクセスログは 5 年間保存される。この部分は相次ぐ国内のランサムウェア被害：会社のファイルを社内に置くリスクと、最初にやるべき対策で説明しました。一つだけ有効にして安心するのは、玄関の鍵を新しくして窓を開けたままにするようなものです。

MFA とは何かについては、情報セキュリティの下で：MFAとは？なぜ、クラウド上のサービスに必要なのでしょうか？で概念を説明しました。この記事では、実際に手を動かすときにつまずくポイントを扱いました。CloudFiles は1か月の無料トライアルがあり、年額制でユーザー数は無制限です。トライアル期間中に全員に専用アカウントを作り、それぞれアプリ OTP を有効にして、上の 5 つのチェックポイントを一通り確認してください。全員が自分でログインでき、機種変更時にも道があることを確かめてから、正式導入を決めればよいのです。