多要素認証（MFA）とは？

多要素認証（Multi-Factor Authentication：MFA）とは、「知識情報」、「所持情報」、「生体情報」という認証の三要素のうち、2 つ以上の異なる認証要素を組み合わせて認証することを指し、本人確認方法の１つです。

昨今では、情報漏洩やフィッシング詐欺などにより、悪意を持った第三者に ID・パスワードを知られてしまい、不正アクセスや不正利用されるケースが増加しています。

複数の認証要素を組み合わせることで、一般的な ID・パスワードだけの認証よりもセキュリティの強度を高めることが可能であるため、多要素認証（MFA）はすでに多くの法人やサービス、システムで導入されています。

本記事では、多要素認証（MFA）について、わかりやすく解説します。

認証の三要素（知識情報、所持情報、生体情報）とは？

認証の三要素

ここでは、認証の三要素（知識情報、所持情報、生体情報）について、説明します。

1. 知識情報

「知識情報 (SYK: Something You Know)」とは、『その本人だけが知っている情報』のことです。

「知識情報」の具体的な例としては、以下のようなものがあります。

ID / パスワード
暗証番号
PIN コード
秘密の質問

様々なサービスへのログインでよく目にする「ID / パスワード」は、知識情報の一つです。

「ID / パスワード」は、自分で文字列を指定するだけで簡単に設定完了が可能なケースも多く、また、システムやサービスの標準機能として備わっているケースが多いため、その導入コストの低さや簡便性から広く一般的に使われています。

その一方、何らかの理由で「ID / パスワード」が漏洩した場合には、その情報だけで悪意のある第三者が簡単に不正アクセス・不正利用ができてしまうリスクもあります。

2. 所持情報

「所持情報 (SYH: Something You Have)」とは、『その本人だけが所有している物理デバイスの情報』のことです。

「所持情報」の具体的な例としては、以下のようなものがあります。

コンピュータ（Windows PC/Mac/Chromebook など）
スマートフォン（iPhone/Android など）
スマートカード
USB トークン
クレジットカード
身分証明書（例：マイナンバーカードや運転免許証など）
電子証明書（例：クライアント証明書のような電子証明書など）

主に銀行や証券会社などで導入されているスマートフォンなどの SMS やハードウェアトークンを使用する「ワンタイムパスワード（OTP）」は、いずれも所有者本人にしかわからない情報を使用しており、「所持情報」の認証方法の１つです。

この場合、認証行う媒体であるスマートフォンやハードウェアトークンが所持情報に該当します。

また、クライアント証明書のような電子証明書を用いる場合においては、証明書の複製が出来ない状態で、デバイスを特定してインストールを行う「端末認証（デバイス認証）」を行うことで、「その証明書が確実にそのデバイスにだけ存在する」という付加価値を持った " 所持 " 情報とすることが可能となるため、強固なセキュリティを確保することが可能です。