IoT統合認証の二要素認証で使用するTOTP (Time-based One-Time Password) の標準アルゴリズムを SHA-1 から SHA-256 へ変更しました。

ワンタイムパスワード生成時のハッシュアルゴリズムがより強固な方式となり、セキュリティが向上します。

本日以降、新たに二要素認証を設定する場合は SHA-256 が適用されます。

なお、IoT統合認証のご利用方法の変更はありません。

2026年9月28日以前から二要素認証をご利用のお客様

2026年9月28日以前から二要素認証を有効にしているお客様は、SHA-1 が適用されています。

SHA-1 を利用した二要素認証は引き続きご利用いただけますが、より安全にご利用いただくため、SHA-256 への切り替えを推奨します。

SHA-256 へ切り替える場合は、あらかじめご利用の認証アプリが SHA-256 に対応していることをご確認のうえ、IoT統合認証の管理コンソールにて二要素認証を一度無効化し、再度登録してください。

設定手順は 二要素認証設定手順 をご覧ください。