こちらは、チャットワーク社に質問するための投稿です。
チャットワークに二段階認証導入のご予定は？
いなだ社会保険労務士事務所では、頻繁にチャットワークを活用しています。メールを殆ど使わなくなりましたし、仕事の効率と顧客とのコミュニケーションが格段にアップしました。
ただ、チャットワークでのやりとりやタスクが増えるにつれ、そして昨今の情報流出問題が増えるにつれ、心配なことがでてきました。
チャットワークの利便性や、メールを超える（既知の間のコミュニケーション時は）というのは使っていて理解できましたが、ビジネスで使っている以上、よく考えるとGoogleアカウント並に大切な情報が入っています。
※Googleアカウントは、不正ログインされたら、カレンダーやらGoogle Adwordsやらgmailやら、あまりにも危ない情報が入っています。
その事に関して、チャットワーク社でもブログ記事にされていました
本気でセキュリティを考えたい人のためのISMS取得３つのポイント21013年7月12日投稿
便利な無料ツールに潜む情報漏えいの意外な落とし穴 – 知らず知らずのうちに機密情報が漏れていませんか？
上記にも書かれていますが、Googleですら不正ログインがあるから、携帯電話を使った二段階認証をお勧めしています。※当然やっています。
LINEやスカイプからもユーザーがチャットワークに流れてきているとは思いますし、今後もチャットワークユーザーはどんどん増えると思います。（特に企業）。
しかし、ユーザーが増える程、チャットワークがクラッキングの標的にされる可能性が高くなってきます。
前置きが長くなりましたが、GoogleやYahoo、その他セキュリティ意識の高い企業のように、
例えパスワードやログイン情報が流出しても大丈夫なように、最低でもPC版は、携帯による二段階認証の導入はされないのでしょうか？
ベネッセでもありましたが、ユーザーが増えて会社が大きくなれば、いつか起こるであろう誰かの手などによってログイン情報が流出した際のビジネスリスクと全ユーザーの仕事絵の影響を考えると、ぜひ導入していただきたいと思います。
たしかに開発コストはかかると思いますが、ですが、PCでのログイン時に登録した携帯のアドレスか電話番号宛に、ワンタイムパスワードを送信する機能をぜひ、導入してほしいです。
ログインが面倒になるとか、そういう意識のユーザーもいるかもですから、二段階認証をするかしないかはユーザーが決められればいいですし個人的な意見としては、二段階認証希望者は月額費用がプラスになっても私としては問題無いと思っています。
セキュリティでKDDIさんと連携されているをアピールされているのであれば、
導入するのかしないのか？
するのならいつ位になりそうか？
だけでも分かればありがたいです。
「チャットワークを応援するファンの会」の一員として記事にさせて頂きました。
こちらをチャットワーク社さんが目にとまるように、facebookなどでシェアさせていただきます。
この投稿は2014/07/14に投稿しましたが、情報漏洩があってから、事後対応をするような他社のようなセキュリティの甘いサービスにだけはなって欲しくなく、チャットワークで世界進出をめざされているのであれば、将来のためにぜひ早めに導入していただければと思います。
※ユーザーの方で賛同頂ける方は、シェアなどをして頂けると、実現の可能性が高くなるので嬉しいです。そんな対応をしないとは思いますが、直接メールをしても「検討します」で終わっても悲しいので、ログが残るブログ記事にしました
※その他、ユーザーの方で賛成・反対意見はコメントにどうぞ
2014/7/14 17:30追記
チャットワーク社さんのfacebookページにも同様の投稿をしていましたところ、チャットワーク社さんから回答がありました。
以下に貼っておきます
コメントありがとうございます！
時期についてはまだお伝えできる段階ではありませんが、二段階認証については実装を予定しておりますので、いましばらくお待ちいただければと思います。
ビジネス向けサービスとして、セキュリティ強化については継続的に注力してまいります。
ご回答いただきありがとうございます。後は、導入時期ですよね。
「いましばらく」をどうとるかですが、これが一年後とかだとやっぱり遅いでしょうし、他社のように流出問題が起こった後にバタバタ対応しても遅いわけなので、少しでも早く導入された方が、ユーザーにもチャットワーク社さんのためでもあるなと思います。
多くのユーザーからの要望があれば、優先度を上げていただけるかもですね。とりあえず、実装がいつになるのかを追ってまた記事にしようと思います。※その際はこの記事に追加しますので、追加されていない場合はまだ情報が無いということでご理解ください
