二要素認証（レジストラ）

[[registrar|レジストラ]]での二要素認証（2FA）は、アカウント保有者がログインや機密性の高い操作を行う際に、パスワードに加えて第二の認証要素—通常は認証アプリのTOTPコード、SMSコード、またはハードウェアセキュリティキー—を提供することを求めます。2FAの有効化は、不正な[[domain-transfer|ドメイン移管]]や[[domain-hijacking|ドメインハイジャッキング]]の最も一般的な手口であるアカウント乗っ取り攻撃に対する最も効果的な対策の一つです。ICANNのセキュリティガイドラインは、特に高価値ドメインを管理するすべてのレジストラアカウントに2FAを強く推奨しています。[[access-control-domain|ロールベースアクセス制御]]と強力な固有パスワードと組み合わせることで、2FAは攻撃者に対する障壁を大幅に高めます。