多要素認証（MFA）

📖 もうちょい詳しく

何が新しいの？

多要素認証（MFA）は、ログインのときに2つ以上の確認を組み合わせるしくみです。
パスワードだけだと、漏れてしまったり、見破られたりすると、すぐに他人に入られてしまいます。そこで「パスワードを知っていること」に加えて、「スマホを持っていること」など別の確認を重ねます。確認を重ねる分だけ、なりすましがぐっと難しくなります。

ネット銀行やSNS、会社のシステムなど、大事な情報を扱う場面で広く使われるようになりました。

どうやって動いてるの？

MFAは「種類のちがう確認」を組み合わせるのがポイントです。
確認の材料は3つに分けられます。「知っていること」（パスワードや暗証番号）、「持っていること」（スマホやICカード）、「その人自身」（指紋や顔）です。このうち別々の種類を2つ以上そろえて初めてログインを通します。

たとえばパスワードを入れたあと、スマホに届いた数字を入力します。この数字は短い時間で変わる ワンタイムパスワード（一度きりの確認コード）であることが多いです。

何ができるの？

パスワードが漏れても、それだけでは入られにくくできます。
もし誰かにパスワードを盗まれても、相手はあなたのスマホまでは持っていません。だから2つ目の確認で止まります。逆にスマホを落としても、パスワードを知らない人には開けません。お互いが「足りない一枚」を補い合う形です。

最近は、認証アプリや顔認証など、入力の手間が少ない方法も増えてきています。

🌱 身近なたとえ

銀行のATMで例えると、MFAは「カードと暗証番号の両方」を求めるしくみです。
お金を引き出すには、手元のカード（持っているもの）だけでも、暗証番号（知っているもの）だけでもだめで、両方そろって初めて操作できます。
どちらか一方を落としたり知られたりしても、もう片方がそろわなければ動かない。この「二重の鍵」の考え方が、そのままMFAにあてはまります。

✅ まず覚えるポイント

• MFAは、ログイン時に2つ以上の確認を組み合わせるしくみ
• 確認の材料は「知っていること」「持っていること」「その人自身」の3種類
• 種類のちがう確認を重ねるほど、なりすましが難しくなる
• パスワードが漏れても、それだけでは入られにくくなる
• スマホの認証アプリや、届いたコードを使う方法が一般的

🧭 よくある勘違い

パスワードを長く複雑にすれば、MFAはいらないの？

そうとは言い切れません。強いパスワードは大切ですが、偽サイトにだまされて入力すれば、長さに関係なく盗まれます。
MFAがあれば、パスワードが渡ってしまっても2つ目の確認で止められる場合があります。複雑なパスワードとMFAは、どちらかではなく両方そろえると安心です。

「2段階認証」と「多要素認証」は同じもの？

近い言葉ですが、少しちがいます。2段階認証は「確認を2回行う」ことを指します。
一方でMFAは「種類のちがう確認を2つ以上重ねる」ことを大事にします。たとえばパスワードを2回聞くのは2段階でも、同じ「知っていること」なので多要素とは呼びにくいです。日常ではほぼ同じ意味で使われることも多いです。

🧩 関連して覚えると楽な言葉

• 認証: 相手が本人かを確かめること。MFAはその確かめ方を強くしたもの
• ワンタイムパスワード: 一度きりで使い捨ての確認コード。MFAの2つ目によく使う
• フィッシング: 偽サイトでパスワードを盗む手口。MFAが効きやすい相手
• ゼロトラスト: 何も無条件には信用せず、毎回確かめる考え方

🏁 ひとことでまとめ

MFAは、性質のちがう確認を重ねることで、パスワード1つだけに頼らない守り方です。
カードと暗証番号の両方が必要なATMのように、「足りない一枚」を相手にそろえさせないことで、なりすましを防ぎます。