多要素認証とは？
たようそにんしょう
多要素認証とは、パスワードだけでなく複数の異なる種類の証明を組み合わせることで、ログイン時の本人確認を強化するセキュリティの仕組みです。
多要素認証（MFA：Multi-Factor Authentication）とは、ユーザーがシステムやサービスにログインする際に、異なる性質の複数の認証要素を組み合わせて本人確認を行うセキュリティの仕組みです。パスワードのみによる認証と比べて、不正アクセスのリスクを大幅に低減できます。
認証要素は大きく三つの種類に分類されます。
- 知識要素：パスワード、PINコード、秘密の質問など「本人だけが知っている情報」
- 所持要素：スマートフォン、ICカード、ハードウェアトークンなど「本人だけが持っているもの」
- 生体要素：指紋、顔認証、虹彩など「本人の身体的特徴」
多要素認証では、これらのうち異なる種類の要素を2つ以上組み合わせます。たとえば「パスワード（知識）＋スマートフォンへのワンタイムパスワード（所持）」という組み合わせが広く普及しています。
パスワードが漏洩した場合でも、攻撃者が所持要素や生体要素まで突破するのは困難なため、セキュリティが大幅に向上します。オンラインバンキング、クラウドサービス、企業の業務システムなど、重要な情報を扱うあらゆる場面で多要素認証の導入が推奨されています。
使い方・例文
インターネットバンキングにログインする際、パスワード入力後にスマートフォンへ送信されたワンタイムパスワードを入力するのが、多要素認証の典型的な例です。
この用語をシェア
最終更新: