MFA（多要素認証）とは？
えむえふえー
MFA（多要素認証）とは、ログイン時にパスワード以外の複数の認証手段を組み合わせて本人確認を行うセキュリティ手法です。
MFA（Multi-Factor Authentication）は、システムやサービスへのアクセス時に、異なる種類の認証要素を2つ以上組み合わせて本人確認を行う仕組みです。従来のパスワード単体による認証では、パスワードが漏洩した場合に不正アクセスを防ぐ手段がないという弱点がありました。MFAはこの弱点を補うために考案されました。
認証要素は大きく3種類に分類されます。
- 知識要素：パスワード、PINコード、秘密の質問など「知っていること」
- 所持要素：スマートフォン、セキュリティキー、認証アプリなど「持っているもの」
- 生体要素：指紋、顔認証、虹彩など「自分自身の特徴」
代表的な実装例として、パスワード入力後にスマートフォンへワンタイムパスワード（OTP）を送信する方式、Google AuthenticatorやMicrosoft Authenticatorのような認証アプリを使うTOTP方式、USBセキュリティキー（YubiKeyなど）を用いるFIDO2方式などがあります。
MFAを導入することで、パスワードが盗まれた場合でも第二の認証要素がなければ不正ログインを阻止できます。近年は企業のシステムだけでなく、SNSやオンラインバンキングでも標準的な機能として提供されており、フィッシング被害軽減にも効果的です。
使い方・例文
例えばGmailにログインする際、パスワードを入力した後にスマートフォンへ送られる確認コードを入力することで、MFAが機能しています。
この用語をシェア
最終更新: