Fedora：2FAを使うべきか、使わざるべきか、それが問題だ
Fedoraプロジェクトでは、2要素認証（2FA）の導入をめぐる議論が活発化している。セキュリティ強化の観点から2FA導入を推進する意見がある一方で、ユーザーの利便性や既存ワークフローへの影響を懸念する声も根強い。この記事では、Fedoraコミュニティにおける2FAの必要性と課題について考察する。
背景メモ
- Fedoraは米Red Hatが支援する人気のLinuxディストリビューションで、約6ヶ月ごとに新バージョンをリリースしている。
- 2FA（二要素認証）は、パスワードに加えてワンタイムコードなどを要求する認証方式で、セキュリティ強化に有効だが利便性を犠牲にする側面がある。
- 2025年初頭、Fedoraプロジェクトは全貢献者に対してアカウントへの2FA強制適用を試みたが、コミュニティ内で「参加障壁が高まる」「貢献者が離れる」という強い反発が起きた。
- 本稿は、オープンソースプロジェクトにおける「セキュリティ向上」と「コミュニティの開かれた参加維持」の間のトレードオフを扱う典型的な議論の一つ。