ネットワークセキュリティにおける多要素認証（MFA）とは？仕組み・種類・メリットを徹底解説

多要素認証（MFA）とは？

多要素認証（MFA：Multi-Factor Authentication）とは、アプリケーションやデジタルリソースへのアクセス時に、2つ以上の異なる種類の証拠を組み合わせて本人確認を行うセキュリティ対策です。多くのWebサイトやアプリが採用しており、アカウントのセキュリティを大幅に向上させることができます。

2つの認証要素のみを使用する場合は「2要素認証（2FA）」と呼ばれ、2FAはMFAの一部として位置づけられます。MFAの最大の目的は、たとえパスワードが漏洩しても攻撃者が不正にアカウントへアクセスできないようにすることです。デバイスの向こうにいる人物が、本当に本人であることを確認する仕組みといえます。

MFAの目的

MFAは、アプリケーション、オンラインアカウント、VPNなどさまざまなリソースへのアクセス時に、複数の認証要素の入力をユーザーに求めることで、不正アクセスを防ぎます。堅牢なIDおよびアクセス管理（IAM）ポリシーを構築するうえで、MFAは中核となる技術です。

多要素認証システムは「多層防御」の考え方に基づいて設計されており、不正な人物が物理的な施設、コンピューティングデバイス、ネットワーク、データベースといったターゲットにアクセスすることを困難にします。

認証要素の3つの分類

MFAで使用される認証要素は、一般的に以下の3つに分類されます。

1. 知識要素（知っていること）

パスワード、パスフレーズ、PIN（個人識別番号）などが該当します。また、「出生地はどこですか？」「小学校1年生の担任の先生の名前は？」といった秘密の質問への回答もこれに含まれます。

2. 所持要素（持っているもの）

ハードウェアトークン、スマートカード、スマートフォンなど、ユーザーが物理的に所有しているものを使用します。

3. 生体要素（本人の特徴）

指紋認証のようなシンプルなものから、より複雑な生体情報まで幅広く対応します。

MFAの主な種類

MFAの実装方法には、以下のようなものがあります。

• ハードウェアベースのワンタイムパスワード（OTP）トークン
• OTPサーバーに依存しないスタンドアローン型アプリ
• トークン化キット（SDK）
• SMSでOTPを送信する方式
• スマートカードや暗号化ハードウェアトークンによる認証

認証方式としては、SMSトークン、メールトークン、ハードウェアトークン、ソフトウェアトークン、電話での認証、生体情報による認証、FacebookなどのSNSアカウントによるソーシャルログイン、セキュリティの質問など、多様な方法が利用されています。

MFAのセキュリティ強度

認証アプリによる方式は、SMSより安全で、セキュリティキー（ハードウェアキー）よりはやや安全性が低いとされています。アカウント攻撃を防ぐ効果は90〜100%に達するともいわれています。認証アプリは非常に便利ですが、すべてのアカウントでMFAとして利用できるよう事前設定が必要です。

MFAは必要か？

多要素認証を導入することで、複雑なポリシーや煩雑なパスワードリセットの手間をかけずに、環境とユーザーのセキュリティを高めることができます。複数の認証要素から選択できるようにすることでユーザーの利便性も向上し、必要な場面でのみ追加認証を求める柔軟な運用も可能です。

MFAのメリット

ファイルに多要素認証をかけることで、アクセス管理をより細かくコントロールできます。従来のパスワードは複製されたり他人に渡されたりするリスクがありますが、MFAを導入することで、組織は「誰がどの情報にアクセスする必要があるのか」を明確に定義できるようになります。

MFAを導入すべき場面

多要素認証は、漏洩した認証情報への対策として追加の保護層が必要なあらゆる場面（社内・社外を問わず）に適しています。特に重要な用途のひとつが、ネットワーク環境へのリモートアクセスと管理です。

MFAの具体例

典型的な例としては、パスワードの入力に加えて、スマートフォンに送信されたコードを入力するケースが挙げられます。また、PINとキャッシュカードを組み合わせてATMを利用するのも、日常的なMFAの例です。

2要素認証（2FA）との違い

2要素認証（2FA）では、メールアドレスと携帯電話のように、2つの異なる種類の認証情報を使って本人確認を行います。MFAが2つ以上の要素を含むのに対し、2FAは厳密に2つの要素を使用する方式です。

多層認証と多要素認証の違い

ユーザー名、パスワード、セキュリティの質問を組み合わせてWebサイトにログインするのは「多層認証」の例です。これらはすべて「知識要素」に分類されるため、多層ではあっても多要素認証にはなりません。多要素認証とするには、異なるカテゴリの認証要素を組み合わせる必要があります。

まとめ

多要素認証（MFA）は、知識・所持・生体という異なる種類の認証要素を組み合わせることで、パスワードだけの認証をはるかに上回るセキュリティを実現する技術です。アカウント乗っ取り対策として90%以上の効果が期待でき、リモートワークが一般化した現在、あらゆる組織にとって必須の対策といえるでしょう。