二 段 階 認 証とは

Question

ウェブなどの保全(セキュリティ)についての質問ですが、例えばソフトウェア会社のadobe公式サイトには、今までのように認証番号とメルアドを入力すると、携帯に使い捨ての認証番号が送られてきます。
それを利用することでadobeの会員向け画面に接続できるわけですが、これは公式サイトでは、二段階認証と呼んでいます。二段階認証という単語自体は、聞いたことがありますが、adobeのような仕組みが
二段階認証の普遍的な概念なのでしょうか。それともadobeとは、違う二段階認証もあるのでしょうか。

Answer 1

英語で言えばTwo-factor authentication、直訳した二要素認証のほうがより意味がはっきりするかもしれません。つまり、ID/パスワード以外の何かしらの方法で認証する、というものです。

• 特定のアドレスにメールを送る
• 特定の電話番号にSMSを送る
• 専用アプリをスマートフォンに入れて、表示される数字を入力するなど何かしらのアクションをする
• USBコネクタに専用の「鍵」を挿入する

など、多様な方法があります（Googleのログインは、複数の方法に対応しています）。

Comments

[kanahiron]

二段階認証と二要素認証は別物で、要素とは認証の3要素と呼ばれる「記憶」「所持」「バイオメトリクス情報」のことです。
その3つの要素から別の2つを使った認証でないと二要素認証とは呼べません。
質問はメルアドの「記憶」、使い捨ての認証番号の「所持」で二段階認証であり二要素認証です。
二要素認証でない二段階認証は、例えばPWの再発行プロセスでしょうか。
メールアドレスと秘密の質問を入力するとPWの再発行というのはよくありますが、メールアドレスも秘密の質問も「記憶」であり、要素は1つしかありません。が、両方合っている必要はあるので二段階認証です。