「二要素認証」(2FA)とは何?

二段階認証(2FA)は、パスワードに加えてもう一つの独立した確認手段を課すもので、多くの場合は携帯電話に送られるワンタイムコードや、認証アプリが生成するコード、指紋認証などが使われる。この第二の要素は、単に知っている情報ではなく、自分が物理的に持っているもの、あるいは自分自身の特徴であるため、パスワードを盗まれたり推測されたりしても、その泥棒はさらに携帯電話や生体情報へのアクセスがない限りログインできない。

より強固なバックアップ用パスワードといえども、しょせんはパスワードであり、推測されたり漏洩したり他で使い回されたりする可能性がある点は変わらないため、独立した種類の保護にはならない。ユーザー名を二つ持つことも、すでにパスワードを手に入れている相手がそのままログインするのを防ぐ役には立たない。

セキュリティ専門家は一貫して、2FAをアカウント乗っ取りを防ぐ日常的な習慣の中で最も効果的なものの一つに挙げている。盗まれたり推測されたりしたパスワードだけに頼る自動化された攻撃の大部分を阻止できるからだ。