多要素認証

本人を確かめる要素は3つあります。パスワードなど本人だけが知っている「知識要素」、スマートフォンなど本人だけが持っている「所持要素」、指紋・静脈・顔・虹彩など本人自身の「生体要素」です。多要素認証は、このうち2つ以上を組み合わせて認証します。総務省は、多要素認証を不正アクセスなどからアカウントを守るのに役立つ方式として、活用を勧めています。

よく使われるのは、ID・パスワードの入力に、スマートフォンのアプリでの承認や、届いた確認コードの入力を足す形です。国家公安委員会・総務大臣・経済産業大臣の公表では、2つの要素を組み合わせる二要素認証を「本人だけが知っている ID・パスワードによる認証に、本人だけが所有するスマートフォンからのアプリによる認証を追加する場合等」と説明しています。

二段階認証という言葉もあります。総務省は、利用者の認証を2回に分けて行う方式で、同じ認証の要素で2つの段階に分ける場合も含む、と説明しています。そのうえで、同じ要素を2回使うより、異なる要素を2回使う方がセキュリティのレベルは高くなるとしています。多要素認証は、種類の違う要素を組み合わせる点が違います。

2025年に検挙された不正アクセスの9割以上は、他人の ID・パスワードを使う型でした。ID・パスワードだけで入れる仕組みは、盗まれた時点で守れません。社外から社内につなぐ VPN 機器や、メール・クラウドサービスの管理画面など、インターネットからログインできる所には、多要素認証を設定しておくことが有効です（これはうちの提案です）。