【解説】多要素認証(MFA)って何？3つの要素と重要性

■ 今日の用語解説 今日は「多要素認証 (MFA)」について解説します。 ▼ 多要素認証 (MFA) とは？ アクセス時に「知識」「所持」「生体」という3つの要素のうち、2つ以上を組み合わせて本人確認を行う仕組みです。 ▼ 認証の3要素 (1) 知識情報 (Knowledge)：パスワードなど「知っていること」 (2) 所持情報 (Possession)：スマホやトークンなど「持っているもの」 (3) 生体情報 (Inherence)：指紋や顔など「自分自身」 ▼ なぜ重要なのか？ ・パスワードの使い回しによるリスト型攻撃を防ぐため ・フィッシング詐欺でパスワードが盗まれても不正ログインを防ぐため ▼ エンジニア向けポイント 「2段階認証」と「多要素認証」は厳密には異なります。同じ要素（パスワード＋秘密の質問など）を2回行うのは2段階ですが、多要素ではありません。より強固なFIDO2（ファイドツー）やTOTP（ティーオーティーピー）の採用が推奨されます。 #セキュリティ #用語解説 #学習 #エンジニア #多要素認証 #MFA --- stand.fmでは、この放送にいいね・コメント・レター送信ができます。 https://stand.fm/channels/5ec48451f654bbcab4d3f793