「分かりそう」で「分からない」でも「分かった」気になれるIT用語辞典

最初に留意事項です。
「二要素認証」と言われて「あぁ、アレのことね」と分かる方は最後まで読む必要ありません。
二要素認証の英語表現が「two factor authentication」です。



※「two factor authentication」を何となく日本語にすると「2つの要素で認証」となります。[詳細]

以上が「二要素認証」の意味を知っている人向けの説明です。

「二要素認証って何？美味しいの？」な人は、このまま読み進めてください。
用語の中身について説明します。



それでは、いってみましょう。
まずは予備知識として「認証」について簡単に説明します。
「そんなの説明されなくても知ってるよ！」な人は適当に読み飛ばしてください。

認証は「おまえ誰？OKなやつ？」を確認する作業です。



例えば

・本人しか知らない情報を入力させる
・本人しか持っていないものを提示させる
・接続元の情報を見る

のような過程を経て、OKな人かNGな人かを判定します。



※厳密には「認証＋認可」の説明になっていますが気にしないことにします。そこら辺が気になる方は、用語「認可」の説明を ご覧ください。

以上を踏まえて

認証において本人だと判断するための3つの要素

１．本人のみ知っていること
２．本人のみ持っている物
３．本人の特徴

のうち2つを確認することでやる認証のやり方

が「two factor authentication」です。
上でも書きましたが「二要素認証」の英語表現です。
※本ページでも以降は「二要素認証」と表現します。

「本人のみ知っていること」は、例えばパスワードです。



パスワードは本人しか知らない情報です。
それを知っていれば本人だと判断できます。

「本人のみ持っている物」は、例えばIDカードです。



IDカードは本人しか持っていない物です。
それを持っていれば本人だと判断できます。

「本人の特徴」は、例えば指紋です。



指紋は本人しか持っていない特徴です。
本人の指紋と一致すれば、本人だと判断できます。

指紋はともかく、パスワードとIDカードは、それだけで確認するのは少し不安です。
パスワードは、どこかから漏えいするかもしれません。
IDカードは、落としたのを誰かに拾われるかもしれません。
はたして本当に本人なのか、不安ですね。

だったら、組み合わせればいいじゃない。

それだけで確認するのが不安なら、他のものも確認すればいいじゃない。

そんな心意気で

１．本人のみ知っていること
２．本人のみ持っている物
３．本人の特徴

のうち2つを組み合わせて確認するのが二要素認証です。

「二要素認証」という用語には馴染みがないかもしれませんが、みなさんの身近でも使われています。

例えば、銀行のキャッシュカードです。

銀行のATMで お金をおろすときは

１．「キャッシュカード」を入れて
２．「暗証番号」を入力する

ことで本人確認をやります。

キャッシュカードは「本人のみ持っている物」です。
暗証番号は「本人のみ知っていること」です。
3つの要素のうち、2つを使って身元確認していますね。
二要素認証です。

他にも いろいろな例があると思います。
気が向いたら、探してみてください。

あっ、そうそう。
たまにですが、単純に「2つの要素を使った認証」を意図して「二要素認証」という表現を使っている人もいます。

１．本人のみ知っていること
２．本人のみ持っている物
３．本人の特徴

の3要素にこだわらず「何かを2つ確認して認証するやり方」を意図している場合です。
できれば、そこら辺はゆるく解釈してあげてください。
文脈から意図は判断できるはずです。