多要素認証 (MFA)

多要素認証の特徴：

異なる認証要素を2つ以上確認する認証方式で、なおかつ1要素目と2要素目以降の認証要素はそれぞれ違うものでなければいけません。認証要素の中でも「生体情報」は、「知識情報」と「所持情報」に比べて窃取されにくいため、不正ログイン対策として効果を発揮します。

二要素による二段階認証の例

SMS通知やワンタイムパスワードを発行するアプリによる多要素認証の場合、確かに「知識情報」とは別に「所持情報」を確認してログインをしているため、さきほどの「知識情報」だけによる二段階認証と比較すると多少セキュリティは高くなります。 しかしながら、SMS通知は事前登録済みの電話番号が特定のスマートフォン（所持情報）に結び付けられていることを前提としているため、本当にこの状態を将来にわたって「持っている物」として取り扱うべきなのかは議論の余地がございます。

またワンタイムパスワードの場合、スマートフォンに表示されたときは「所持情報」ですが、ユーザーがその数字をログイン画面に入力する時点で「知識情報」に変換されており、この認証もまた不正ログインが可能なため注意が必要です。

ワンタイムパスワードによる多要素認証

FIDO2の特徴：

FIDO2認証は、パスワードに依存しない認証技術の開発と標準化を目的として発足した団体「FIDO Alliance」が規格の策定と普及推進を行っている技術です。 Windows HelloやFace IDなど現在市場に流通しているデバイスに一般的に搭載されている生体認証デバイスなどを利用してウェブブラウザーを通じたオンラインサービスへの安全なログインを実現します。

FIDO2認証を行う例

FIDO2認証は、認証サーバーから認証リクエスト（チャレンジ）に返信するため、予め登録された認証器により多要素認証を用いて本人検証を行います。生体認証やPINなどでの本人検証は認証器で完結するため、それらの情報はネットワーク上に一切流しません。
認証器による本人検証に成功すると認証サーバーからのチャレンジに対して認証器固有の秘密鍵で署名を行い、認証サーバーに返信し、認証サーバーは予め登録されていた公開鍵で署名の検証を行うことで認証を行います。署名されたチャレンジは再利用ができず、さらに認証情報の改ざんも難しいため、フィッシングを含む中間者攻撃に対して強い耐性があります。