2要素認証（2FA）と2段階認証（2SV）の違いは何？Apple IDを守るセキュリティ機能を徹底解説

近年、情報漏洩やデータ侵害は珍しい出来事ではなくなり、パスワードだけでは大切な個人情報を守り切れない時代になっています。

そこでAppleは、2要素認証（2FA）と2段階認証（2SV）というセキュリティ機能を採用しています。これにより、たとえ第三者がパスワードを知っていたとしても、所有者以外がApple IDにアクセスしたり利用したりすることはできません。

この2つの機能はしばしば同じものとして扱われますが、実際には仕組みが異なります。自分のデバイスがどちらを使っているのか、両者の違いは何なのか、詳しく見ていきましょう。

2段階認証（2SV）とは？

Appleの2段階認証では、アカウントにアクセスする際に、パスワードに加えて、SMSまたは「iPhoneを探す」経由で送られてくる4桁の確認コードの入力が必要です。

また、登録したSMS対応の電話機や信頼できるデバイスへのアクセスを失った場合、あるいはパスワードを忘れてしまった場合に備えて、14文字の「復旧キー（Recovery Key）」が発行されます。このキーがあれば、アカウントへのアクセスを回復できます。

2要素認証（2FA）とは？

2要素認証も2段階認証とよく似た仕組みです。Apple IDで新しいデバイスにサインインするたびに作動し、パスワードと、信頼できるデバイスに自動的に表示される6桁のコードという、2つの重要な情報の入力を求められます。

ここでいう「信頼できるデバイス」とは、iOS 9以降またはOS X El Capitan以降が動作しており、すでに2要素認証を使ってサインインしたことのあるデバイスのことです。

しかし、この2つの方法には明確な違いがあります。

2段階認証 vs 2要素認証：基本的な違い

多くの人や専門家が「認証」と「確認」という言葉を同じ意味で使っているため、ここでは両者は同じものであると仮定しましょう。そうすると、2つのセキュリティ対策の違いは「要素（factor）」と「段階（step）」という言葉だけになります。

セキュリティ対策においてユーザーを認証する際に使われる認証要素は、主に次の3つです。

• 知識要素：その人が知っていること。パスワード、生年月日、母親の旧姓など。
• 所持要素：その人が持っているもの。ノートパソコンやスマートフォンなど。
• 生体要素：その人自身であること。指紋や顔認証などの生体認証。

2段階認証では、同じ要素の2つの段階を求められるのに対し、2要素認証では異なる2つの要素による認証が必要になります。

例を挙げると、パスワードやPINでのログインに加えてメールでの確認を求めるセキュリティ対策は、「知っていること」（知識要素）のみを要求しているため、2段階認証ではあっても2要素認証ではありません。

一方、ログイン時に現在使用中ではない別のデバイスへプッシュ通知やコードを送信したり、顔スキャンを求めたりする場合は、知識要素ともう1つの要素の両方が使われています。この場合、その対策は2段階認証であり、同時に2要素認証でもあります。

さらに、ログイン後に顔をスキャンし、PINを入力してアプリにアクセスするようなセキュリティ方式は、3段階認証と見なされるかもしれませんが、使用している要素は知識要素と生体要素の2つだけなので、あくまで2要素認証にとどまります。

2段階認証 vs 2要素認証：Appleにおける違い

どちらの機能も、新しいデバイスから以下の操作を行う前に「証明」を求めます。

• Apple IDアカウントページへのサインイン
• iCloud.comまたはiCloudへのサインイン
• FaceTimeまたはiMessageへのサインイン
• iTunes、Apple Books、App Storeでの購入
• Appleサポートへの問い合わせ

また、どちらの場合も信頼できる電話番号の登録が必要です。

どちらも優れたセキュリティ対策ですが、より安全なのは2要素認証です。「2段階認証」とは文字通りプロセスが2段階あるというだけで、パスワードとPINの組み合わせでも成立してしまうからです。

2要素認証はより新しい機能で、デバイスのOSとAppleのウェブサイトに直接組み込まれているため、Appleユーザーにとってスムーズで安全な体験を提供します。一方、2段階認証は、Apple製以外のデバイス、古いOSを搭載したデバイス、2要素認証を利用できないデバイス向けに提供されています。さらに、2段階認証では少なくとも1台のSMS対応デバイスを使用する必要があります。

自分がどちらを使っているか確認する方法

どちらのセキュリティ機能を使っているかわからない場合は、Apple IDにサインインし、「セキュリティ」セクションを開けば確認できます。ここで、該当機能がオンになっているかオフになっているかもチェックできます。

2要素認証が使えないのはなぜ？

新しい方の機能である2要素認証は、iOS 9以降、OS X El Capitan 10.11以降が動作するデバイス（iPad、iPhone、iPod touch、Mac）でのみ利用できます。

これらのOSが動作するデバイスをお持ちであれば、2要素認証を設定できます。特に、iOS 11以降またはmacOS Sierra以降にアップデートしておくと、設定がよりスムーズに行えます。

2要素認証と2段階認証を切り替えられる？

一度2要素認証を有効にすると2段階認証へ戻すことはできませんが、デバイスが対応していれば、2段階認証から2要素認証へ変更することは可能です。

切り替える前に、まず2段階認証をオフにしてください。手順は、Apple IDにサインインして「セキュリティ」セクションに移動し、画面の指示に従って2段階認証をオフにします。その後、2要素認証をオンにできるようになります。

まとめ：多層的なサインインでアカウントを守ろう

2段階認証と2要素認証は、どちらもユーザーのプライバシーとセキュリティを向上させるためにAppleが導入した追加の対策です。どちらの機能も、ハッカーによる攻撃や不正アクセスからアカウントを守るうえで大きな助けとなるでしょう。条件が許すなら、より安全な2要素認証の利用をおすすめします。