Keycafeでは、お客様のデータを確実に保護するために複数のプロトコルを採用しています。Keycafeが実施しているセキュリティ対策の詳細については、弊社の セキュリティページをご確認ください。なお、本記事で説明するセキュリティ設定は、組織内のすべてのユーザーに適用されます。
セキュリティと鍵管理に関する重要事項
Keycafeはソフトウェアおよびハードウェアのプラットフォームを保護するための対策を講じていますが、安全な鍵管理には、お客様による適切なサービスの利用、ミスの最小化、そして継続的な警戒が必要です。それにもかかわらず、リスクを完全に排除することはできません。Keycafe SmartBoxは物理的に破壊不可能な金庫として設計されているわけではありません。ごく稀にSmartBoxが標的となるケースもあるため、常に監視が行き届いた安全な環境に設置してください。また、預け入れる鍵には、住所を特定できる情報をラベル等に記載しないようご注意ください。推奨されるすべてのセキュリティガイドラインを遵守いただいている場合でも、潜在的なリスクやKeycafeのサービスを標的とする第三者が存在するリスクは残ります。詳細についてはKeycafe利用規約 をご確認ください。
ユーザーの鍵受け取り時の2要素認証（2FA）
この設定により、組織内で鍵を受け取る際のセキュリティを一段と強化できます。この機能を有効にすると、フルユーザーがQRコード、アクセスコード、または電話番号を使用して鍵を受け取ろうとする際、受け取りを完了するために2要素認証コードをSmartBoxに入力する必要があります。この2FAコードは、デフォルトではSMS経由で送信されます。
また、4桁の暗証番号 を選択することも可能です。これにより、ユーザーは毎回SMSで新しいコードを受信する代わりに、固定の暗証番号を設定して入力できるようになります。
なお、この設定は、ユーザーバッジ、予約コード、URLリンク、あるいはすでに追加の認証層が備わっているKeycafeのiOSおよびAndroidアプリを使用して行われる鍵の受け取りには適用されません。SmartBoxユーザーも対象外となります。
フィールドスワップ時のハンドシェイク必須化
この設定を有効にすると、新しい鍵保持者に送信されたコードを現在の鍵保持者が入力することで、フィールドスワップの認証を行うことが必須となります。組織の管理者はこの要件から除外されます。詳細についてはフィールドスワップをご確認ください。