IT用語
パスワードに加えて、スマートフォンに届くコードなど別の種類の要素でも本人確認をする仕組み。
- 別名・略称
- 2FA / 2段階認証 / 二段階認証
二要素認証（2FA）は、パスワードなどの「知っているもの」に加えて、スマートフォンなどの「持っているもの」や、指紋などの「本人の身体の特徴」のうち、別の種類の要素を組み合わせて、2 つの要素で本人確認をする仕組みです。多要素認証 のうち、要素が 2 つのものを指します。
二段階認証との違い
二段階認証は、確認の手順が 2 段階あることを指し、2 回とも同じ種類の要素（例：パスワードと秘密の質問）の場合もあります。二要素認証は、必ず異なる種類の要素を組み合わせる点が違います。
主な方法
- 認証アプリに表示されるワンタイムパスワード（TOTP）
- SMS で届く確認コード
- セキュリティキーや パスキー
WordPress での設定
WordPress では、プラグイン（Two Factor など）を使って、管理者のログインに二要素認証を設定できます。管理画面への不正ログインを防ぐのに効果的です。
注意点
スマートフォンをなくした場合に備えて、予備のコード（バックアップコード）を安全な場所に保管しておきます。
