機能リクエストアプリリクエストホームへ戻る2019年7月1日にリリースされた、セブン&アイグループで利用できるスマートフォン決済サービス「7pay」の不正アクセス騒動は、結局7pay自体が2019年9月で終了する、という幕引きとなりました。この事件について「7payはセキュリティが低い」「開発体制がなっていない」「二段階認証に対応していない」などと責めても仕方がありません。大切なのは、この事件から何を学ぶかではないでしょうか。以下では、今回大きく着目された「二段階認証」について解説します。二段階認証とはなお、この記事内では「二段階認証」という言葉が多数でてきますが、ここでいう「二段階認証」は、「2つの認証要素を含む認証方式」を指しています。Authentication」と呼ぶべきですが、「二段階認証」という呼称が一般的であるため、「二段階認証」と記載しています。情報セキュリティにおける「二段階認証」とは、2つ以上の「認証要素」を含む認証方式を指します。次に、「認証要素」ですが、次の3つの認証要素のうちを指します。二段階認証では、この3つの中から2つを利用しなければなりません。知識要素ある人が知っている(記憶している)情報を利用した認証で、パスワードや秘密の質問などがこれに該当します。