皆さんはスマートフォンなどで二要素認証を使っていますか？
聞いたことがないなぁ…
二段階認証の間違いじゃないの？
知らない方もいれば、普段から使用している方まで様々いるかと思います。
最近ではスマートフォンでモバイルバンキングを利用する際に二要素認証を使っている方もいるでしょう。
知らない、という人でも実はSMS認証を使っているのではないでしょうか？
二要素認証はセキュリティ面においていくつかのメリットがあります。
そのメリットは以下の2点です。
- 安全性が向上する
- 利便性が上がる
この記事では、二要素認証のメリットが私たちにとってどのように働くかをお伝えします。
二要素認証とは
二要素認証とは、Webサービスなどを利用する時に2つ以上の要素を組み合わせて本人認証をする仕組みです。
二要素認証を使う目的は、Webサービスなどを利用している人が本人であることを証明するためです。
これまでの本人であることの証明は、例えばサービスを利用するときはIDとパスワードで行っていました。
ほとんどのWebサービスはIDとパスワードでログインする形式ですね。
しかし、最近ではサイバー攻撃の激化などの背景により従来のやり方ではセキュリティ面で弱くなってきています。
そこで安全性を高めるための方式として、要素を複数使うことが考え出されました。
要素とは
二要素認証における要素とは、主に以下の3つを指します。
ID、パスワード、暗証番号、秘密の質問など
キャッシュカード、ICカード、スマートフォン（SMS認証、アプリ認証）など
指紋認証、顔認証、静脈認証など
これらを2つ以上組み合わせることで、二要素認証（あるいは多要素認証）と呼ばれます。
二要素認証の具体例
二要素認証という言葉になじみがない人もいいと思いますが、実は皆さんの大半が普段から使っています。
具体例としては、銀行ATMでお金を引き出すシーンにおいて二要素認証が使われています。
一般的には以下の手順で銀行ATMからお金を引き出します。
- ATMのメニューから「お金を引き出す」を選ぶ
- キャッシュカードをATMに入れる
- 暗証番号を入力する
- 引き出す金額を指定する
- お金を受け取る
二要素認証という視点ではキャッシュカードが所有の要素、暗証番号が知識の要素になります。
二段階認証との違い
二段階認証と二要素認証は同じものと思っている方がいるかもしれませんが、この二つは厳密には異なります。
二段階認証の具体例は以下のものがあります。
- Webサービスを利用する時に、IDとパスワードを入力する
- IDとパスワードの入力後に、秘密の質問に答える
この事例では、IDとパスワードと秘密の質問のすべてが知識の要素になります。
単一の要素を使って本人の認証を2段階で行うため、二段階認証と呼ばれます。
単一の要素が1つの場合よりは安全性は向上しますが、一般的には二要素認証の方がセキュリティ面での安全性は高いと言われています。
二要素認証のメリットとデメリット
二要素認証のメリットは以下の2点です。
- 安全性が向上する（なりすましの防止）
- 利便性が上がる（パスワード管理をしなくてもよい）
要素を2つ以上使うことで本人の認証精度が上がり、なりすましの防止がしやすくなります。
その結果、不正アクセスの防止といったセキュリティ面での安全性が向上します。
また、ID（知識要素）とスマートフォンによるSMS認証（所有要素）といった組み合わせの場合はパスワードを使わずに本人認証できる利用方法があります。
通常はWebサービスを使う数が増えるほどパスワードの管理がとても複雑になりますが、二要素認証を使うことでパスワードを使う数が減り管理が楽になります。
一方で、二要素認証のデメリットは以下の点です。
- ログインの際に手間がかかる
- 絶対に安全とは言い切れない
スマートフォンでSMS認証やアプリ認証を用いている場合に、IDとパスワードによる本人認証の場合と比べて、操作の手間が増えます。
また二要素認証は一般的に安全な本人認証の方式と言われていますが、それぞれの要素の情報が盗まれる危険性は残ったままとなります。
そのため、100%安全であるとは言い切れないことが実情です。
二要素認証の必要性
先に述べた通り、最近ではサイバー攻撃の激化などの背景により従来のやり方ではセキュリティ面で弱くなってきています。
例えばIDやパスワードはあるWebサービスから情報漏えいしたものを悪用して、別のWebサービスのログイン情報として用いて不正アクセスするケースがあります。
そのような被害を防ぐために、二要素認証を用いることでセキュリティ面の安全性を向上することができます。
二要素の認証は自宅の玄関の鍵を増やしたり、防犯カメラなど鍵とは違う要素を用いることで泥棒からの被害を防ぎやすくすることをイメージすると必要性が認識しやすくなるでしょう。
まとめ
この記事では、二要素認証のメリットについてお伝えしました。
二要素認証のメリットは以下の2点です。
- 安全性が向上する
- 利便性が上がる
最近ではサイバー攻撃の激化などの背景により従来のやり方ではセキュリティ面で弱くなってきていますが、二要素認証を用いることでセキュリティ面の安全性を向上することができます。
これまで二要素認証を用いた本人認証の方式をまだ活用していない方は、これを機に使ってみてはいかがでしょうか。
例えばLINEのスマートフォンアプリでは、アプリを起動する時にiPhoneのFace IDを使うことができます。
スマートフォン本体のロックを解除する時にFace IDを利用している人は多いと思いますが、LINEアプリにもFace IDを設定することでLINEの中にある情報が他の誰にも見られなくすることができます。
このように身近なアプリにも二要素認証が搭載されていることがあるので、自分の大事な情報を守るためにも二要素認証を設定することをおすすめします。
