パスワードだけじゃ危ない！？認証方法について

こんにちは、RKです！

今回は、なにかと話題になりやすいセキュリティのお話です。

私たちは、Amazonや楽天などの会員サイトへはパスワードなどの認証方法を利用してログインをします。

認証方法について、様々な種類があり、それぞれに特徴や特色があるのはご存知でしょうか。

大きく分けて3種類程の認証方法に分けることができます。

認証の三要素

知識情報

知識や記憶を利用する認証方法です。

• パスワード認証

よく使われる、認証方式ですね。大体の会員サイトはパスワードを利用しているのではないでしょうか。

昔からある、文字や記号などを組み合わせた文字列を利用する慣れ親しんだ認証方法ですね。

所有情報

SMS認証やマイナンバー認証など持っているデバイスなどを利用して認証する方法です。

事前に登録している、本人しか持っていない端末やトークンを利用して本人認証をしています。

生体情報

最近のスマートフォンのほとんど搭載されている認証方法ではないでしょうか。

指紋や顔など、身体的特徴を利用して認証します。

二段階認証・二要素認証

二段階認証、二要素認証はどちらも二つの段階を経て認証を行うものです。

二段階認証

認証の三要素を組み合わせて、二段階で認証する方式です。
異なる要素で組み合わせて、認証を行う場合と、同じ要素を組み合わせて行う場合があります。

二要素認証

異なる要素を組み合わせて、二段階で認証する方式です。
異なる要素を組み合わせて、認証を行います。二要素認証は、異なる認証要素を利用し、
二段階で認証を行う方式なので、二段階認証に含まれます。

まとめ

認証方法の理解を深めて、安心して便利なWebサービスを使いこなしましょう。