多要素認証はどのように機能しますか？

多要素認証（MFA）は、ユーザーがネットワークやその他のオンラインソフトウェアにアクセスする前に、要求に応答してIDを確認する必要があるセキュリティ手順です。 MFAは、知識、物理的要素の所有、または地理的領域またはネットワーク領域を使用してIDを検証できます。

多要素認証の例は、銀行でATMを利用するための手順です。アカウントにアクセスできるため、ユーザーは銀行カード（物理要素）を挿入し、PIN（知識要素）を入力する必要があります。

もう1つの一般的な例は、ワークフロー、ソフトウェア、およびアカウントを保護するために金融機関やその他の大規模な組織で使用される、時間ベースのワンタイムパスワード（TOTP）方式です。ログインをリクエストすると、ユーザーはテキストメッセージ、電話、または電子メールで送信された一時的なパスコードをサポートするように求められます。

MFAには、許可されていないユーザーが持つことができない検証手段が必要でした。パスワードは身元を確認するのに十分ではないため、MFAは身元を確認するためにいくつかの証拠が必要でした。

MFAのよく知られた変形は、2要素認証（2FA）です。理論は、脅威アクターが1つの証拠要素を持つユーザーのように振る舞うことができたとしても、2つ以上をサポートすることはできないというものです。

適切な多要素認証には、部分的に2つの複数要素からの要素が必要です。同様の要素から2つを利用することによって、MFAの目標を達成することはできません。パスワード/セキュリティの質問セットが広く使用されているにもかかわらず、両方の要素は知識要素からのものであり、MFAとして認定されていません。

パスコードは所有要素であり、明確な電子メールアカウントまたはモバイルデバイスの所有権を確認するため、パスワードと一時的なパスコードが証明されます。多要素認証では、ログイン手順中に1つか2つの手順が必要になりますが、複雑ではありません。

セキュリティ業界はMFA手続きを合理化するためのソリューションを作成しており、認証技術は発展するにつれてより知覚的になりつつあります。たとえば、指紋や顔のスキャンなどの生体認証要素により、迅速で信頼性の高いログインが可能になります。

GPS、カメラ、マイクなどのモバイルデバイス機能を認証要素として活用する新しいテクノロジーがあり、ID検証手順をさらに強化することを約束します。プッシュ通知のような単純なアプローチでは、ユーザーのスマートフォンまたはスマートウォッチを個別にタップするだけで、ユーザーの身元を確認できます。

一部のオペレーティングシステム、サービスプロバイダー、およびアカウントベースのプラットフォームでは、セキュリティ設定にMFAが含まれています。シングルユーザーまたは中小企業の場合、MFAの利用は、オペレーティングフレームワーク、インターネットプラットフォーム、およびサービスプロバイダーの設定に移動し、機能を許可するのと同じくらい簡単です。

MFAはセキュリティの向上ですが、SSOは、ユーザーが1セットのログインクレデンシャルを使用して、以前はそれぞれ独自のログインが必要だった複数のシステムやアプリケーションにアクセスできるようにすることで、生産性を向上させるシステムです。

多要素認証（MFA）には、ユーザーのIDを認証するためのいくつかのテクノロジが必要です。対照的に、単一要素認証（または単に「認証」）には、ユーザーの信頼性を検証するための単一のテクノロジーが必要です。 MFAを使用する場合、ユーザーは、部分的に2つの複数のセットまたは認証要素からの検証テクノロジーを組み合わせる必要があります。