【用語解説】MFA（多要素認証）

MFA（Multi-Factor Authentication：多要素認証）とは、システムやサービスにログインする際に、本人であることを確認するための要素を、二つ以上組み合わせて行う認証方式です。認証の三要素である「知識情報（パスワードなど）」、「所持情報（スマートフォン、トークンなど）」、「生体情報（指紋、顔など）」のうち、異なる二つ以上の要素を組み合わせる必要があります。例えば、「パスワード（知識）」を入力した後、「スマートフォンに送られたワンタイムパスワード（所持）」を入力するなどです。この方式を導入することで、仮にパスワードが漏洩しても、攻撃者が物理的なデバイスや生体情報を所有していなければ不正アクセスを防げるため、セキュリティを飛躍的に強化できます。