navigationトップ料金についてプラン制作の流れ制作実績tkmtについてブログご相談・お問い合わせご相談・お問い合わせ二段階認証と二要素認証(多要素認証)はなにがちがうのか?ホームブログ二段階認証と二要素認証(多要素認証)はなにがちがうのか?二段階認証ってなに?2019年7月の7Payの不正アクセス問題の際にセブンイレブン側が二段階認証を知らなかったニュースは記憶に新しいと思います。IT界隈であのニュースはかなりの衝撃がありました。結論からお話しますと、、、いわゆる、皆様が思っている二段階認証という認識は少し間違っていています。概要として大枠はあっていますが、重要なのは認証を二段階にすることではなく認証する要素を多要素にすることが重要なのです。(二段階目の認証)・これらを通過するとログインできる。二段階認証ではセキュリティが上がらない?二段階であることはセキュリティ向上にはならないとのこと。)によると二段階認証の価値を全く認めていません。二段階であればいいだけですと下記でも成り立ちます。・ID・パスワード認証後、別の・ID・パスワードを入力認証こちらでも二段階なため二段階認証の要件はクリアしています。重要なのは二段階ではなく二要素では、何が重要なのかというと二要素、多要素であることです。先程のいわゆる二段階認証の例で言いますとスマホにSMSや電話を掛けるといったスマホというデバイスが必要なため二要素になります。ここで言う要素とは?認証についての要素の種類は主に下記3つです。これが複数含まれている認証方法が二要素認証や多要素認証です。二段階認証と二要素認証が混同して使用されているのか?これは、おそらくスマホを使用して認証する際に、ID・パスワードで認証したあとに認証先から送られてくるコードなどを二度目に行うという形式的な所から二段階認証と呼ばれているのではないでしょうか?今後、○○ペイ系が更に日常的に使用されてくると思うのでセキュリティには気をつけなければいけない世の中になりそうです。ハッキングは結構アナログな感じで行われたりもするのでメモを取ったり、全部同じパスワードにしてしまうとかはベタに避けたほうが良いです。