二要素認証はどのように機能しますか？

2要素認証方式は、プッシュ通知、セキュリティ調査、信頼できるデバイスに送信されるSMSコードなどの強力なパスワードに加えて、より多くの認証手順を必要とする認証手順です。

ユーザーは、インターネットがFacebookなどのソーシャルメディアアカウントにサインアップするのを支援します。メールアカウントを作成したり、自動車ローンに使用したり、医師の患者ポータルにログインして予約を作成したり、日曜日にゲームを流したりすることもできます。

2FAは、多要素認証のサブセットです。アカウントへのアクセスを有効にする前に、ユーザーがいくつかの方法で身元を証明する必要がある電子認証方法。 2要素認証は、2つの要素のグループが必要であるのに対し、多要素認証ではさらに多くの要素が必要になる可能性があるため、このように呼ばれます。

2要素認証では、パスワード（最初の要素）、次に数学プログラム、プッシュ通知、セキュリティの質問、セキュリティトークン、または認証アプリからの指紋や顔認識などの生体認証（2番目の要素）などの2番目の要素がオンラインでアクセスする必要がありました情報。 2段階認証または2要素認証とも呼ばれます。

2FA認証プロセスは、オンラインアカウントへのアクセスを許可する前に、ユーザー資格情報の両方のグループを検証します。現実の世界での2要素認証の例は、ATMカードです。

カードを物理的に提示するだけでなく、アカウントにアクセスするにはPINを入力する必要があります。二要素認証では、サイトにログオンしたりオンラインアカウントにアクセスしたりするために、もう1つのステップと2番目の要素が必要でした。通常、最初にユーザー名とパスワードを入力できます。

その後、サイトは通常、6桁の数学的コードを含むテキストメッセージを携帯電話に送信します。このコードはオーセンティケーター、またはしばしばパスコードまたは検証コードとして知られています。

モバイルデバイスで発生するこのコードを入力することによってのみ、サイトにアクセスできます。コードがなく、正確なパスワードを理解できてもログオンできない場合。

二要素認証（2FA）は、ゼロトラストセキュリティモデルの最下位のコンポーネントです。機密データを保護することができ、そのデータにアクセスしようとしているユーザーが本人であることをテストする必要があります。

2FAは、フィッシング、ブルートフォース攻撃、資格情報の悪用など、ユーザーのパスワードとアカウントを標的とするセキュリティの脅威から保護するための効率的なアプローチです。

認証プロセスがIDをチェックするために使用できる3つの従来の認証要素カテゴリは次のとおりです-

• 知っていること −パスワードまたはワンタイムPIN（OTP）を含む秘密の識別子。

• あなたが持っているもの −有形のもの（認証アプリを備えたモバイルデバイス、Common Access Card（CAC）、セキュリティジョブまたはトークンを含む）の制御による物理的な識別子。

• あなたが何か −指紋、顔面スキャン、新しい生体認証など、生物学的形態の物理的識別子。