認証とは、あなたが名乗る人物であることを証明することです。ユーザー名とパスワードは古典的な方法ですが、最も脆弱な方法でもあります。パスワードは使い回されたり、フィッシング詐欺に遭ったり、解読されたりする可能性があります。多要素認証では、スマートフォンやハードウェアキーなどの所有物、または指紋などの本人確認要素という、2つ目の要素が追加されます。多要素認証では、盗まれたパスワードだけでは不十分です。

要素は 3 つのカテゴリに分類されます。知識とは、パスワードや PIN のように、知っていることです。所有とは、電話やスマート カードのように、持っていることです。固有性とは、顔や指紋のように、あなた自身のことです。強力な認証では、異なるカテゴリから少なくとも 2 つを組み合わせます。パスワードとテキスト メッセージ コードの組み合わせは、パスワードのみよりも優れていますが、SMS コードは SIM スワッピングによって傍受される可能性があります。認証アプリとハードウェア セキュリティ キーは、この攻撃に耐性があります。パスキーはさらに進んで、デバイスに紐付けられた暗号化された認証情報でパスワードを完全に置き換えます。採用は増加していますが、均一ではありません。ほとんどの侵害は、依然として認証情報の漏洩から始まります。MFA は、これらの試みの大部分をブロックします。

認証要素

• 知識 ― パスワード、PIN、セキュリティ質問
• 所有物 — 電話、ハードウェアトークン、スマートカード
• 固有の特徴 ― 指紋、顔、声
• 場所と行動 ― リスクに基づくシグナル

認証は認可とは異なります。まず、あなたが誰であるかを証明する必要があります。その後に、あなたに許可される行為が与えられます。