アカウントと情報の保護

多要素認証・二要素認証・MFA・2FA

読み方：たようそにんしょう・にようそにんしょう・えむえふえー・つーえふえー

ログインのときに本人かどうかを、種類の違う2つ以上の手がかりで確かめる仕組みです。ちょうど2種類を使うものを二要素認証（2FA）と呼びます。手がかりには、知っているもの（パスワード、暗証番号）、持っているもの（スマートフォン、ICカード、セキュリティキーと呼ばれる小さな機器）、体の特徴（指紋、顔）の3種類があります。よくある例は、パスワードを入れたあとに、スマートフォンにSMSで届く確認コードや認証アプリに表示される確認コードを入れるもの、スマートフォンに届いた通知で「承認」を押すもの、スマートフォンの指紋や顔、画面ロックで使うパスキーなどです。パスワードが盗まれても、それだけではログインできなくなります。ただし、フィッシングサイトでコードまで入力させ、その場で使う攻撃もあります。パスキーはこうした攻撃にも強い方法です。「二段階認証」は確認を2回に分けることで、パスワードと秘密の質問のように同じ種類の手がかりを2回使う場合は、多要素認証にはなりません。