「分かりそう」で「分からない」でも「分かった」気になれるIT用語辞典

順番に見ていきましょう。
まずは予備知識として「認証」について簡単に説明します。
「そんなの説明されなくても知ってるよ！」な人は適当に読み飛ばしてください。

認証は「おまえ誰？OKなやつ？」を確認する作業です。



例えば

・本人しか知らない情報を入力させる
・本人しか持っていないものを提示させる
・接続元の情報を見る

のような過程を経て、OKな人かNGな人かを判定します。



※厳密には「認証＋認可」の説明になっていますが気にしないことにします。そこら辺が気になる方は、用語「認可」の説明を ご覧ください。

以上を踏まえて

認証において本人だと判断するための3つの要素

１．本人のみ知っていること
２．本人のみ持っている物
３．本人の特徴

のうち2つを確認することでやる認証のやり方

が「デュアルファクタ認証」です。
日本語で「二要素認証」と呼ばれる場合や「2FA」と表現されることも あります。

「2FA」と表現された場合は「2 factor authentication（ツー・ファクター・オーセンティケーション）」の省略です。



2（ツー）は「2つ」と解釈してください。
factor（ファクター）の意味は「要因」とか「要素」です。
authentication（オーセンティケーション）の意味は「認証」です。

何となく くっつけると

2つの要素で認証

となります。

デュアルファクタ認証で使う「本人のみ知っていること」は、例えばパスワードです。



パスワードは本人しか知らない情報です。
それを知っていれば本人だと判断できます。

「本人のみ持っている物」は、例えばIDカードです。



IDカードは本人しか持っていない物です。
それを持っていれば本人だと判断できます。

「本人の特徴」は、例えば指紋です。



指紋は本人しか持っていない特徴です。
本人の指紋と一致すれば、本人だと判断できます。

指紋はともかく、パスワードとIDカードは、それだけで確認するのは少し不安です。
パスワードは、どこかから漏えいするかもしれません。
IDカードは、落としたのを誰かに拾われるかもしれません。
はたして本当に本人なのか、不安ですね。

だったら、組み合わせればいいじゃない。

それだけで確認するのが不安なら、他のものも確認すればいいじゃない。

そんな心意気で

１．本人のみ知っていること
２．本人のみ持っている物
３．本人の特徴

のうち2つを組み合わせて確認するのがデュアルファクタ認証です。

「デュアルファクタ認証」という用語には馴染みがないかもしれませんが、みなさんの身近でも使われています。

例えば、銀行のキャッシュカードです。

銀行のATMで お金をおろすときは

１．「キャッシュカード」を入れて
２．「暗証番号」を入力する

ことで本人確認をやります。

キャッシュカードは「本人のみ持っている物」です。
暗証番号は「本人のみ知っていること」です。
3つの要素のうち、2つを使って身元確認していますね。
デュアルファクタ認証です。

他にも いろいろな例があると思います。
気が向いたら、探してみてください。

あっ、そうそう。
たまにですが、単純に「2つの要素を使った認証」を意図して「デュアルファクタ認証（二要素認証）」という表現を使っている人もいます。

１．本人のみ知っていること
２．本人のみ持っている物
３．本人の特徴

の3要素にこだわらず「何かを2つ確認して認証するやり方」を意図している場合です。
できれば、そこら辺はゆるく解釈してあげてください。
文脈から意図は判断できるはずです。