二要素認証

ひと言でいうと

• パスワードに、もう1つの確認を重ねる仕組み
• パスワードが漏れても、それだけではログインできない

ログインの確認を、種類の違う2つで重ねます。「知っていること（パスワード）」と「持っているもの（スマホに届くコード、認証アプリ）」、あるいは「本人であること（指紋・顔）」の組み合わせです。

例

パスワードを入れたあと、スマホに届いた6桁のコードを入れて、ようやくログインできる。

知っておくと役立つこと

• コードは誰にも渡さない：確認コードは本人確認そのもの。本人以外が使う場面はありません（AI にも渡しません）。
• 認証アプリ方式がおすすめ：SMS より、認証アプリや生体認証のほうが、だまし取りに強いとされます。
• バックアップを用意：スマホを失くしたときのために、復旧用の手段を先に用意しておきます。