多要素認証 (MFA)

認証の進化

ハッキングによる侵害の80%はパスワードが原因とも言われ、いよいよパスワードの危険性が明らかになってきました。 これまでクラウドサービスのセキュリティ対策としては二段階認証が広く用いられてきましたが、 最近では、パスワードと合わせてSMSや電子メールコードを使用する多要素認証の使用も一般的になっています。 これらの認証方法はパスワード単体での認証より安全な場合がありますが、それでもフィッシング攻撃の対策として十分ではありません。

FIDO2は、公開鍵の暗号化とともにMFAを使用することで認証をまったく新しいレベルまで引き上げ、パスワードを排除することで、ユーザーと企業を不正アクセスから保護するソリューションを提供します。

下記は、年月と共に進化してきた3つの異なる認証方法です。

二段階認証

二段階認証の特徴：

二段階認証はどの要素を使うかどうかに関わらず、２回に分けた認証を行う方式のため、単一要素でも認証が完結できます。つまり、知識情報であるパスワードを２度入力するだけでも二段階認証として成立するので、セキュリティ強度が高いとは言えません。

多要素認証（MFA）

多要素認証の特徴：

異なる認証要素を2つ以上確認する認証方式で、なおかつ1要素目と2要素目以降の認証要素はそれぞれ違うものでなければいけません。認証要素の中でも「生体情報」は、「知識情報」と「所持情報」に比べて窃取されにくいため、不正ログイン対策として効果を発揮します。

FIDO2（多要素認証+公開鍵暗号方式)

FIDO2の特徴：

FIDO2認証は、パスワードに依存しない認証技術の開発と標準化を目的として発足した団体「FIDO Alliance」が規格の策定と普及推進を行っている技術です。 Windows HelloやFace IDなど現在市場に流通しているデバイスに一般的に搭載されている生体認証デバイスなどを利用してウェブブラウザーを通じたオンラインサービスへの安全なログインを実現します。