多要素認証のよくある勘違いについて -前編-

最近では新型コロナウイルスが猛威を奮っているせいか、クラウドサービスの利用率が急上昇しているみたいです。

Microsoft社の発表によりますと外出禁止令が出ている地域では同社クラウドサービスの利用率が775%もましているそうです。こういった背景も含めクラウドサービスの需要が膨れ上がる中、利用される際には情報漏洩や不正アクセスを防止するために細心の注意をはらいセキュリティ対策をより一層考える必要があります。

今回は世間でも浸透しつつある認証方式である「多要素認証」に関して触れていきたいと思います。

多要素認証および二要素認証はよく多段階認証や二段階認証と勘違いされていることが多く、似ているようでこちらの違いははっきりと理解していない方も少なくないと思います。

せっかくこういった機会ですので正しい理解をしてセキュリティの向上を図っていきましょう。

多要素認証

要素とは主に下記の3つを指しています。

多要素認証とはこれらの要素を2つ以上を使って認証することをいいます。これら２つの要素で認証することを「二要素認証」ともいいます。

よく勘違いされている二段階認証は一度の認証ではなく二度の認証つまり認証の段階を指していて必ずしも二要素以上の認証にはならないことです。

例えばよくある「IDとパスワード」と「秘密の質問」で二つの認証を行っていたとしても「ユーザがしっていること（知識情報）」要素の認証のみを行っているため二段階認証ですが、二要素認証とは言いません。