セキュリティと認証

Invotify はセキュリティを真剣に考えています。アカウントとビジネスデータは、業界標準のセキュリティプラクティスと複数の認証オプションで保護されています。

セキュリティ機能： - すべてのデータ転送に暗号化通信（HTTPS） - 複数のサインイン方法による安全な認証 - メールによる二要素認証（2FA） - フィッシング耐性のある第二要素としてのパスキー（WebAuthn） - データの分離保存 — 会社のデータは他のアカウントから見えません - 自動更新付きのセッション管理 - 認証エンドポイントのレート制限

データは安全です： - すべてのデータは暗号化されてクラウドに安全に保存されます - すべてのリクエストは認証され会社にスコープされます — アカウント間でデータが漏洩することはありません - パスワードは平文で保存されません - セキュリティのためにセッションは自動的に有効期限が切れて更新されます - API エンドポイントはブルートフォース攻撃から保護されています

Invotify は複数のサインイン方法をサポートしているため、あなたにとって最も便利で安全な方法を選択できます。

メールとパスワード： 従来のサインイン方法。メールアドレスとパスワードでログインします。 - パスワード要件：最低 8 文字 - ログインページで「パスワードをお忘れですか」リンクが利用可能 - 安全なリセットリンク付きのメールによるパスワード復旧 - メールによる二要素認証が有効な場合、パスワード後にワンタイムコードも必要

Google サインイン： Google アカウントでサインインして素早くワンクリックでアクセスします。 - 別のパスワードを作成または記憶する必要なし - Google の安全な OAuth 2.0 認証を使用 - Google アカウントを Invotify プロフィールにリンク

Apple サインイン： Apple ID でシームレスに認証します。 - Apple の安全な認証フレームワークを使用 - メールアドレスを非表示にするオプション（Apple プライベートリレー） - Apple アカウントを Invotify プロフィールにリンク

パスキー（WebAuthn）： パスワード後にそれが本当にあなたであることを確認するフィッシング耐性のある第二要素。 - 指紋・顔認識・デバイス PIN でサインインを確認 - フィッシング攻撃への耐性 - プラットフォーム認証器でデバイスをまたいで機能 - ハードウェアセキュリティキー（YubiKey・Titan など）をサポート

二要素認証は、パスワードに加えて確認コードを必要とすることでアカウントに追加のセキュリティ層を加えます。

仕組み： 1. 通常通りメールとパスワードを入力 2. 6 桁のワンタイム確認コードがメールに送信される 3. コードを入力してログインを完了 4. セキュリティのためコードは短時間で期限切れになります

2FA の有効化： 1. 設定 → セキュリティ に移動 2. 「二要素認証」セクションを見つける 3. 「メールコード」をオンにトグル — 2FA はすぐに有効になります 4. 次回サインインから、ログインを完了するために 6 桁のコードがメールで届きます

2FA の無効化： 1. 設定 → セキュリティ に移動 2. スイッチをオフにして確認 3. 2FA が無効になり、パスワードだけでログインできます

2FA が必要な場合： - 有効にすると毎回サインイン時 — Google や Apple サインインを含む - コード要件はどのサインイン方法を使用してもアカウントを保護します

パスキーは、デバイスの生体センサーまたはハードウェアセキュリティキーを使用して身元を確認する最新のフィッシング耐性の方法です。

パスキーとは？ パスキーは WebAuthn 標準を使用します。Invotify では第二要素として機能します：パスワードを入力した後、以下でサインインを確認します： - 指紋 — Touch ID・指紋スキャナー - 顔認識 — Face ID・Windows Hello - デバイス PIN — 生体認証が利用できない場合のフォールバック - ハードウェアキー — YubiKey・Google Titan・その他 FIDO2 キー

パスキーの利点： - 余分に覚えたり入力したりするものはない — ワンタッチであなたであることを確認 - フィッシングへの耐性 — パスキーは特定のウェブサイトにバインドされています - 高速で便利な確認 - 異なるデバイスに複数のパスキーを登録可能

パスキーの設定： 1. 設定 → セキュリティ → パスキー に移動 2. 「新しいパスキーを追加」をクリック 3. ブラウザが認証を促します（指紋・顔・PIN・またはキー） 4. パスキーが登録され、今後のログインで使用できるようになります

パスキーでサインイン： 1. 通常通りメールとパスワードでサインイン 2. プロンプトが表示されたら、デバイスで確認（指紋・顔・PIN・またはキー） 3. サインイン完了 — メールのコードを待つ必要なし

パスキーの管理： - 設定 → セキュリティ で登録済みのすべてのパスキーを確認 - 各パスキーには作成日時が表示されます - 使用しなくなったパスキーを削除 - 他のデバイス用に追加のパスキーを登録

設定 → セキュリティ の「アクティブセッション」カードには、アカウントに現在サインインしているすべてのデバイスが表示されるため、認識できないアクセスを発見してシャットダウンできます。

表示されるもの： - サインインしているすべてのデバイス/セッションのリスト - 「このデバイス」として明確にマークされた現在のデバイス - 各セッションを認識するための詳細

セッションのサインアウト： - 1 つをサインアウト — 使用しなくなったまたは認識できない単一のセッションを取り消す - 他のすべてをサインアウト — ワンクリックで現在のセッション以外のすべてのセッションを終了します — アカウントが侵害された可能性がある場合に便利

Invotify はバックグラウンドでも安全のためにセッションを自動的に更新・期限切れにするため、古いセッションが無期限に残ることはありません。

パスワードを忘れた場合は、メール復旧プロセスを使用してリセットできます。

復旧プロセス： 1. ログインページに移動 2. 「パスワードをお忘れですか」をクリック 3. アカウントに関連付けられたメールアドレスを入力 4. パスワードリセットリンクのメールを確認 5. リンクをクリックしてパスワードリセットページを開く 6. 新しいパスワードを入力して確認 7. パスワードが更新され、新しいパスワードでサインインできます

重要な注意事項： - リセットリンクは登録されたメールアドレスにのみ送信されます - セキュリティのためリセットリンクは限られた時間で期限切れになります - メールが届かない場合はスパム/迷惑メールフォルダーを確認してください - メールが届かない場合は正しいメールアドレスを使用しているか確認してください - 以前のものが期限切れになった場合は新しいリセットリンクをリクエストできます

Google または Apple サインインを使用した場合： Google または Apple でサインアップした場合、パスワードがありません。Google または Apple サインインを引き続き使用してください。パスワードベースのアクセスも必要な場合は、設定からパスワードを設定することもできます。