「分かりそう」で「分からない」でも「分かった」気になれるIT用語辞典

順番に見ていきましょう。
まずは予備知識として「認証」について簡単に説明します。
「そんなの説明されなくても知ってるよ！」な人は適当に読み飛ばしてください。

認証は「おまえ誰？OKなやつ？」を確認する作業です。



例えば

・本人しか知らない情報を入力させる
・本人しか持っていないものを提示させる
・接続元の情報を見る

のような過程を経て、OKな人かNGな人かを判定します。



※厳密には「認証＋認可」の説明になっていますが気にしないことにします。そこら辺が気になる方は、用語「認可」の説明を ご覧ください。

以上を踏まえて

認証において本人だと判断するための3つの要素

１．本人のみ知っていること
２．本人のみ持っている物
３．本人の特徴

のうち2つを確認することでやる認証のやり方

が「2要素認証」です。

「2 factor authentication（ツー・ファクター・オーセンティケーション）」を省略して「2FA」と表現されることも あります。



※「2 Factor Authentication」を何となく日本語にすると「2つの要素で認証」となります。[詳細]

2要素認証で使う「本人のみ知っていること」は、例えばパスワードです。



パスワードは本人しか知らない情報です。
それを知っていれば本人だと判断できます。

「本人のみ持っている物」は、例えばIDカードです。



IDカードは本人しか持っていない物です。
それを持っていれば本人だと判断できます。

「本人の特徴」は、例えば指紋です。



指紋は本人しか持っていない特徴です。
本人の指紋と一致すれば、本人だと判断できます。

指紋はともかく、パスワードとIDカードは、それだけで確認するのは少し不安です。
パスワードは、どこかから漏えいするかもしれません。
IDカードは、落としたのを誰かに拾われるかもしれません。
はたして本当に本人なのか、不安ですね。

だったら、組み合わせればいいじゃない。

それだけで確認するのが不安なら、他のものも確認すればいいじゃない。

そんな心意気で

１．本人のみ知っていること
２．本人のみ持っている物
３．本人の特徴

のうち2つを組み合わせて確認するのが2要素認証です。

「2要素認証」という用語には馴染みがないかもしれませんが、みなさんの身近でも使われています。

例えば、銀行のキャッシュカードです。

銀行のATMで お金をおろすときは

１．「キャッシュカード」を入れて
２．「暗証番号」を入力する

ことで本人確認をやります。

キャッシュカードは「本人のみ持っている物」です。
暗証番号は「本人のみ知っていること」です。
3つの要素のうち、2つを使って身元確認していますね。
2要素認証です。

他にも いろいろな例があると思います。
気が向いたら、探してみてください。

あっ、そうそう。
たまにですが、単純に「2つの要素を使った認証」を意図して「2要素認証」という表現を使っている人もいます。

１．本人のみ知っていること
２．本人のみ持っている物
３．本人の特徴

の3要素にこだわらず「何かを2つ確認して認証するやり方」を意図している場合です。
できれば、そこら辺はゆるく解釈してあげてください。
文脈から意図は判断できるはずです。