多要素認証（MFA／Multi-Factor Authentication）

多要素認証（MFA／Multi-Factor Authentication）とは、本人であることを確かめる手段を二種類以上組み合わせて、なりすましを防ぐ仕組みのことです。パスワードだけに頼らないことで、安全性が大きく高まります。

現実世界に例えると、多要素認証は鍵と暗証番号の両方が要る金庫のようなものです。鍵を盗まれても、番号を知らなければ開きません。片方が破られても、もう片方が残っているという考え方です。

三つの要素

「二段階」との違い

混同されやすい点です。二段階認証は確認を二回行うことを指し、同じ種類を二回でも成立します。多要素認証は、異なる種類の要素を組み合わせることを求めます。パスワードと秘密の質問は二段階ですが、どちらも知識なので多要素にはあたりません。

なぜパスワードだけでは足りないのか

前提が崩れているからです。他のサイトから漏れたパスワードが使い回され、そのまま別のサービスへ侵入される事例が後を絶ちません。どれだけ複雑な文字列にしても、漏れてしまえば意味がありません。別の種類の要素を足すことが、確実な対策になります。

よく使われる組み合わせ

実際の運用でよく見る形があります。パスワードに加えて、スマートフォンのアプリに表示される数字を入力する、あるいは通知を承認するという組み合わせです。銀行や業務システムでは、ICカードと暗証番号の組み合わせも使われています。

SMSは弱い部類に入る

広く使われていますが、注意が要ります。携帯電話の番号を第三者に乗っ取られる手口があり、SMSで届く数字は他の方式より安全性が低いとされています。無いよりはずっと良いものの、選べるなら認証アプリやパスキーのほうが安心です。

それでも突破されることがある

万能ではありません。本物そっくりの画面で数字まで入力させる手口や、承認の通知を何度も送りつけて、うっかり押させる手口が知られています。求めた覚えのない確認が来たら承認しない、という習慣が要ります。

使えなくなったときに備える

導入して最初に困るのがこれです。スマートフォンを機種変更したり失くしたりすると、自分もログインできなくなります。設定時に表示される復旧用のコードを、必ず別の場所へ控えておいてください。あとから取り出すことはできません。

まず何から設定するか

すべてに設定するのは大変です。メール、クラウドの保管サービス、銀行や決済、そして各種サービスの土台になっているアカウント。この四つから始めるのが効果的です。とりわけメールは、他のパスワード再設定の入口になるため最優先です。

あわせて知っておきたい用語

• ワンタイムパスワード：
  一度きり有効な、使い捨ての認証用の数字です。
• パスキー：
  パスワードを使わずに本人確認をする仕組みです。
• シングルサインオン：
  一度の認証で複数のサービスを使える仕組みです。
• フィッシングサイト：
  本物を装って情報を盗もうとする偽のサイトです。