多要素認証とは

身近で使われる「認証」

先ずは多要素認証の中にある「認証」という言葉について説明します。

「認証」とは、サービス提供者から利用者へ本人であるかどうかの確認を取り、実証をすることです。たとえば実生活で捉えてみると、銀行でお金を下ろす場合、ATMに自分のキャッシュカードを入れ暗証番号を入力します。 銀行側はキャッシュカードと暗証番号の真正性を確認し、その人が口座を開設した本人であると判断できればお金を引き出すことを許可します。この一連の処理が「認証」です。

「認証」はそれほど遠くない身近なものとして存在します。クラウドサービスなどオンライン上のサービスでも同じように「認証」＝本人確認が行われています。

これまで「認証」にはIDとパスワードだけでログインできるサービスが多くありました。しかし、パスワード漏洩やなりすましなどリスクを回避するため利用者本人の指紋や顔など身体情報を利用するサービスも多く出てきています。

認証で利用される３つの要素

「認証」で利用される情報は「認証要素」と呼ばれ、主に３つの種類に分類されます。

１つ目はパスワードや暗証番号などの記憶を要する「知識要素」、

２つ目は指紋や顔、虹彩などユーザーしか持ち得ない身体的特徴の「生体要素」、

３つ目はIDカードやスマートフォンなどユーザーが持っているべき「所持要素」です。

認証要素が２つ以上利用された場合は、２要素認証や多要素認証と呼ばれます。

ここで再度、銀行を例に説明すると、ATMでキャッシュカードと暗証番号、さらに静脈で本人確認をすれば キャッシュカード（所持情報）＋暗証番号（知識情報）＋静脈（生体認証）の３つの認証要素が用いられた多要素認証が行われたことになります。

２要素認証と２段階認証との違い

多要素認証に類似した言葉に２要素認証と２段階認証というのがあります。この２つは同じことを指しているようで、実は言及している対象が異なります。 「段階」とはステップの事であり、２段階は２回に分けて認証する行動を指します。ですから使われる認証要素に言及はしていません。 ２段階認証の場合、１要素だけで２ステップしているだけの場合もあり、セキュリティがあまり向上していないだけでなく面倒な行動を２回する必要もあるのでお勧めできません。 さてその一方「要素」は、知識・生体・所持の種類の事を指しており、２要素＝異なる２つの要素を使って認証している状態を指します。この場合は認証のステップは１段階でも構いません。

CloudGate UNO の多要素認証

CloudGate UNO は多要素認証を推奨しています。

多くのお客さまにご利用いただけるようStandardプラン以上の契約でご利用可能です。