多要素認証(MFA)とは

多要素認証(MFA)とは

多要素認証(Multi-Factor Authentication、MFA)は、2つ以上の異なる認証要素を組み合わせて本人確認する方式だよ。2FAが「ちょうど2つ」なのに対して、MFAは「2つ以上」を指す、より広い概念だね。

認証の3要素

セキュリティの世界では認証要素を3種類に分類してる。

• 知識要素(Something you know): パスワード、PIN、秘密の質問
• 所持要素(Something you have): スマートフォン、ハードウェアトークン、ICカード
• 生体要素(Something you are): 指紋、顔認証、虹彩スキャン

MFAはこの3カテゴリから2つ以上を組み合わせることで、1つの要素が突破されても残りで守れる多重防御を実現するんだ。

企業でのMFA活用

企業のシステムではMFAが標準化しつつある。VPNへの接続、クラウドサービスへのアクセス、社内管理画面へのログインなど、重要なシステムほどMFAが求められるよ。ゼロトラストアーキテクチャでは特にMFAが前提条件になってることが多いね。

パスワードとMFAの関係

MFAを使っていても、パスワード自体が弱いと安全とはいえない。強力なパスワード(長くてランダムなもの)とMFAを組み合わせることで、はじめてアカウントの防御が万全になるんだ。パスワードマネージャーでパスワードを管理しながらMFAを有効にするのがベストな選択だよ。