二要素認証

📖 もうちょい詳しく

何が新しいの？

パスワードだけのログインは、見破られたり使い回しがバレたりすると、すぐに突破されてしまいます。そこで「パスワード」に加えて、もう一つ別の確認を足したのが二要素認証です。「2FA」と略すこともあります。一つの鍵が盗まれても、もう一つがないと開かない、という考え方です。

どうやって動いてるの？

本人確認のための「要素」には大きく3種類あります。「知っているもの（パスワードや暗証番号）」「持っているもの（スマホやセキュリティキー）」「その人自身（指紋や顔）」です。二要素認証は、このうち種類のちがう2つを組み合わせます。たとえばパスワード（知っているもの）を入れたあと、スマホに届く確認コード（持っているもの）を入力する、といった流れです。

何ができるの？

パスワードがもれても、手元のスマホがなければログインを止められます。仕事で使うメールやクラウドサービスを守るうえで、いまや会社員にとって欠かせない設定です。多くのサービスで、設定画面から数分でオンにできます。

🌱 身近なたとえ

銀行のATMで例えると分かりやすいです。お金を引き出すには、手元のキャッシュカード（持っているもの）と暗証番号（知っているもの）の両方が必要です。カードを拾われても番号を知らなければ使えませんし、番号を盗み見られてもカードがなければ動きません。この「二つそろって初めて開く」考え方が、二要素認証とよく似ています。

✅ まず覚えるポイント

• パスワードに「もう一つの確認」を足すしくみです。
• 「知っているもの」「持っているもの」「その人自身」から種類のちがう2つを組み合わせます。
• 「2FA」と略され、ログインの安全性を大きく高めます。
• スマホに届く確認コードや認証アプリがよく使われます。
• 仕事のメールやクラウドサービスでは、設定をおすすめします。

🧭 よくある勘違い

パスワードを2回入れたら二要素認証？

いいえ、それは「同じ種類」を2回使っているだけです。パスワードも秘密の質問も、どちらも「知っているもの」に入ります。種類のちがう要素（たとえばスマホ）を足して、はじめて二要素になります。

二要素認証にすれば、もう絶対に安全？

かなり強くはなりますが、油断はできません。偽サイトに確認コードまで入力させる手口（フィッシング）もあります。コードを誰かに伝えない、見覚えのないログイン通知に注意する、といった基本もあわせて守ると安心です。

🧩 関連して覚えると楽な言葉

• 多要素認証（MFA）: 要素を「2つ以上」組み合わせる、より広い言い方です。二要素認証はその一種にあたります。
• ワンタイムパスワード（OTP）: 一度きり・短時間だけ使える確認コードのことです。二要素認証の「もう一つ」としてよく使われます。
• 認証: そのアカウントが本人のものかを確かめる手続き全体を指します。二要素認証はその確かめ方の一つです。
• フィッシング: 偽サイトでパスワードなどをだまし取る手口です。二要素認証でも、コードを入力させようとする攻撃には注意が必要です。

🏁 ひとことでまとめ

ログインの扉に鍵を2つ付けて、片方が盗まれてももう片方で守る。それが二要素認証の役割です。