#authentication

APIキー

APIを使うとき「誰からの依頼か」を示す、本人確認用の秘密の鍵文字列のことです。

APIゲートウェイ

たくさんのAPIの入口を一本にまとめ、認証や回数制限をまとめて受け持つ窓口です。

CSRF

ログイン中のユーザーをだまして、本人が望まない操作をこっそり実行させる攻撃のことです。

JWT

サーバーが署名した「本人証明の通行証」を、改ざんできない形で持ち歩くしくみです。

クレデンシャルスタッフィング

どこかで漏れたIDとパスワードの一覧を、別のサイトで片っぱしから試して不正ログインを狙う攻撃です。

シングルサインオン（SSO）

一度ログインすれば、連携した複数のサービスに再入力なしで入れるようにする仕組みです。

セッション

ログイン中かどうかなど、ユーザーごとの一連のやり取りをサーバー側で覚えておく仕組みです。

ゼロトラスト

社内の相手でも無条件には信用せず、アクセスのたびに確認するセキュリティの考え方です。

パスワードマネージャー

たくさんのパスワードを安全に保管して、必要なときに自動で入力してくれるツールです。

ワンタイムパスワード（OTP）

一度きりで使い捨てになる確認コードで、なりすましを防ぐログインのしくみです。

生体認証

指紋や顔など、体の特徴を鍵にして本人かどうかを確かめるしくみのことです。

生体認証

指紋や顔など、体の特徴を使って「本人かどうか」を確かめるしくみです。

多要素認証（MFA）

パスワードに加えて、もう一つの確認を重ねて、なりすましを防ぐログインのしくみです。

電子証明書

「この通信相手は本物です」と第三者が保証してくれる、ネット上の身分証明書のことです。

二要素認証

パスワードに加えてもう一つの合言葉で本人確認し、ログインの鍵を二重にするしくみです。