二段階認証とは？
にだんかいにんしょう
二段階認証とは、パスワードに加えてもう一段階の本人確認を行うことで、アカウントのセキュリティを強化する仕組みです。
二段階認証（Two-Step Verification）とは、オンラインサービスへのログイン時に、通常のパスワード認証に加えてもう一つの認証ステップを必須とすることで、不正アクセスのリスクを大幅に低減するセキュリティ手法です。似た概念に「二要素認証（2FA）」がありますが、広義には同義として使われることも多いです。
認証要素は一般に次の3種類に分類されます。
- 知識情報 — パスワード・暗証番号など「知っていること」
- 所持情報 — スマートフォン・セキュリティキーなど「持っているもの」
- 生体情報 — 指紋・顔認識など「自分自身の特徴」
二段階認証は、このうち異なる種類の要素を2つ組み合わせることで、パスワードが漏洩しても第三者がログインできない状態を作ります。
よく使われる二段階認証の方式には以下があります。
- SMS認証 — 登録した電話番号にワンタイムコードを送信
- 認証アプリ — Google AuthenticatorやAuthyなどで時間ベースのワンタイムパスワード（TOTP）を生成
- メール認証 — 登録メールアドレスにコードを送信
- ハードウェアキー — YubiKeyなどの物理デバイス
現在、銀行・SNS・クラウドサービスなど多くのプラットフォームで二段階認証が導入されており、有効化することが強く推奨されています。
使い方・例文
ネットバンキングやGmailにログインする際、パスワード入力後にスマートフォンへ届いた確認コードを入力するよう求められる場合、これが二段階認証の典型的な例です。
この用語をシェア
最終更新: