多要素認証

カテゴリ: アイデンティティ・アクセス管理

パスワードに加えて、生体認証や一時的なコード、物理トークンなど複数の認証要素を組み合わせる認証方式。知識(パスワード)、所持(デバイス)、生体(指紋・顔認証)の3要素のうち2つ以上を使用します。フィッシング攻撃やパスワード漏洩による不正アクセスを防ぐ最も効果的な対策の一つで、FIDO2やWebAuthnなどの標準規格に基づく実装が普及しています。