IT用語
パスワードなどの「知識」に加えて、スマートフォンなどの「所持」や指紋などの「生体」を組み合わせて本人確認をする仕組み。
- 別名・略称
- MFA
多要素認証（MFA：Multi-Factor Authentication）は、パスワードなどの「知っているもの」、スマートフォンやセキュリティキーなどの「持っているもの」、指紋や顔などの「本人の身体の特徴」のうち、2 種類以上を組み合わせて本人確認をする仕組みです。2 種類を組み合わせるものを 二要素認証 と呼びます。
主な方法
- 認証アプリに表示されるワンタイムパスワード
- SMS やメールで届く確認コード
- スマートフォンへのプッシュ通知の承認
- セキュリティキーや パスキー
効果
パスワードが漏えいしたり推測されたりしても、もう一つの要素がなければログインできません。クレデンシャルスタッフィング や パスワードスプレー などによる不正ログインを防ぐ効果が大きい対策です。
注意点
- SMS は、電話番号の乗っ取りなどで突破されることがある
- 本物そっくりのサイトで入力を中継する フィッシング では、確認コードも盗まれることがある。パスキーやセキュリティキーはこの手口に強い
- 承認の通知を大量に送りつけ、誤って承認させる手口もあるため、身に覚えのない通知は承認しない
