Google Account: 二要素認証 with Yubikey

Google accountをセキュアに利用されたい方は、以下の方法があります。

Google 認証(スマートフォン)
Yubikey NEO

お薦めはYubikey NEO(NFCデバイス対応, 50ドル)です。Google認証は電磁波盗聴には不利です。しかしマイクロコードやシグナルをELINT活動といって盗聴する技術が用意され盗聴できるため完全にYubikey NEOで防げるか分かりません。

FIDOにも参加しGITHUBにもソースが公開されているためアプリに組み込みたいところです。

https://fidoalliance.org

電磁波盗聴と探知方法

電磁波盗聴とは、指向性のマイクロ波で画面の大きさに関係なく電子デバイスの画面上のデータ、キーボードなどのタッピング情報収集、パソコンなどの操作ができます。またネットワークケーブルや、電源ケーブルからも画面盗聴ができます。
当然イメージングデバイスであるプリンターやスキャナーもできます。

電磁波盗聴対象：
・パソコン画面、テレビ
・スマーフォフォン
・デジタルカメラ
・キーボード
・プリンター
・スキャナー
・カーナビ
・その他電子デバイス

探知方法：
一般的に水を透明のグラスに入れ、内部に気泡が着いたりした場合、可能性が高いそうです。ペットボトルも可能のようですが、共鳴しやすいグラスの方がベターだと思います。

その他事象：
無線マウスやキーボードの動作に異変が起きるようです。

対策方法は、マイクロ波周波数帯をカバーした高度に電磁波を通さない部屋が必要のようです。カヤでは無理です。少なくとも200MHz〜6.5GHzの間をカバーできるものを検討されることが必要かと思います。