多要素認証（MFA）とは何ですか？

二要素認証（2FA）とその多くの利点について聞いたことがありますが、多要素認証（MFA）についてはどうでしょうか。 MFAは、単純なテキストまたは認証アプリを超える可能性があり、知らないうちに発生する可能性もあります。

MFAは2FAを含むことができます

2要素認証は、多要素認証のサブセットです。 したがって、両方のコア定義は本質的に同じです。 MFAは、リソース（コンピューターやオンラインアカウントなど）が複数の種類の資格情報によって保護されていることを意味します。

MFAの背後にある理由は、特に性質が大きく異なる場合に、必要なすべての認証要素を危険にさらす可能性が指数関数的に減少することです。

最も一般的なタイプのMFAは、SMSテキストまたは専用の認証アプリを介して送信されるパスワードとコードを使用した2要素認証ですが、必要に応じてさまざまなサービスが要素を組み合わせて一致させます。

MFAの種類

認証要素は、知識、所有物、および固有の固有の属性に大まかに分類できます。

あなたがする要因 知る パスワード、PIN、セキュリティの質問への回答などを含めます。 これらは、盗まれたり、場合によってはブルートフォースによって推測されたりする可能性があるため、侵害される可能性が最も高いことがよくあります。

認証要素 所有する キー、RFIDカードなどのオブジェクト、およびコンピューターやスマートフォンなどのデバイスです。 この要素を妥協するには、所有者に気付かれることなく、オブジェクトを盗むか、オブジェクトの完全なコピーを作成する必要があります。

固有 要因はあなたに固有のものですが、変更することはできません。 これらは主に指紋や虹彩パターンなどの生体認証要素ですが、音声マッチング、顔認識、および他の多くの同様のオプションも含まれる場合があります。

隠された認証要素

また、知らないがアクセスを確認するためにサイレントに使用される認証要素もあります。 たとえば、携帯電話のGPS位置、ネットワークアダプタのMACアドレス、ブラウザの指紋などです。 これがチェックされていることをあなたは決して知らないかもしれませんが、その隠された要素のない無許可のユーザーがアクセスを取得しようとすると、それらはブロックされます。

リスクベース認証

隠れた認証要素と言えば、これはリスクベース認証と関係があります。 これは、通常、リソースにアクセスするために2FAまたは1つの要素のみが必要な場合ですが、通常とは異なることが発生した場合は、追加の要素が必要になります。

別の国にいる場合や、これまで使用したことのないコンピューターからログインしようとしている場合があります。 認証システムは、通常のパターンの違反を検出し、自分が本当の自分であるという証拠をさらに要求することでアクションを実行します。

いくつの要素が必要ですか？

現在2FAを使用してオンラインアカウントやその他のリソースを保護している場合、3つ以上の要素でMFAを使用する必要がありますか？ これまで見てきたように、実際には、MFAを知らなくてもすでに恩恵を受けている可能性があります。 ただし、可能であれば、要素を追加したり、要素を変更したりすることを検討したい場合があります。

SMSベースの確認コードを使用している場合、サービスで認証アプリが提供されている場合は、認証アプリへの切り替えを検討する必要があります。 SIMカードのクローンを作成するハッカーの能力のおかげで、SMSは最も安全な2番目の要素ではありません。

さらに要素を追加すると、アクセス制御のセキュリティレベルが大幅に向上しますが、作業量も増えることに注意してください。 さらに、いくつかの要素を置き忘れると、非常に不便になる可能性があります。

そのため、ロックアウトされている場合やリスクの高いシナリオで追加の保護が必要な場合に備えて、平均的なユーザーはいくつかのバックアップ要素を使用して2FAを使用することをお勧めします。 一部のパスワードマネージャーはこれを支援することができ、関係なく1つを使用する必要があります。