二要素認証・二段階認証

二段階認証との違い

二段階認証は、「2つの手順で確認する」ことを指す言い方です。種類の違う要素を2つ使う二要素認証に対して、二段階認証は手順の数を表すため、たとえば「パスワード＋合言葉」のように、同じ知識要素を2回使う場合も含まれます。

ただ実際のサービスでは、二段階認証という表示でも、パスワードのあとに端末へ届くコードを使う（知識＋所持で、実質は二要素認証）ことが多く、名前と中身がずれていることがあります。名前で判断せず、「何と何の組み合わせか」を見るのが確実です。

なぜ2つなのか

パスワードだけの方式は、漏れた時点で終わりです。そこに「手元の端末に届く確認コード」や「認証アプリの表示」を足すと、パスワードが漏れても、端末を持っていない相手はサインインできません。逆に端末を落としても、パスワードが無ければ入れません。片方の事故が、そのまま侵入にならない作りです。

コードを入力させる偽サイトで、両方をだまし取る手口もあるため、万能ではありません。より盗まれにくい方式として、パスキー の利用も広がっています。

仕事で入れるとき

管理者アカウントや、お金に関わるシステムから優先して入れます。端末を替えたときの再設定と、認証手段を失くしたときの復旧方法（誰が、どうやって本人を確認して再発行するか）を、先に決めておくことが大事です。