多要素認証

多要素認証とは、利用者がシステムへログインする際に、知識情報、所持情報、生体情報という異なる性質を持つ認証要素の中から、独立した2つ以上を組み合わせて本人確認を行うセキュリティ方式のことです。従来のIDとパスワードの組み合わせによる単一の認証に比べて、セキュリティ強度を高めることができる手法として位置づけられています。知識情報はパスワードや暗証番号などの本人だけが知っている情報であり、所持情報はスマートフォンやICカードなどの本人だけが持っている端末や媒体を指します。そして生体情報は、指紋や顔などの身体的特徴を表します。これらを複数要求することで、万が一ひとつの要素が第三者に突破や漏洩してしまった場合であっても、不正アクセスを防ぐ効果を発揮します。