「分かりそう」で「分からない」でも「分かった」気になれるIT用語辞典

順番に見ていきましょう。
まずは予備知識として「認証」について簡単に説明します。
「そんなの説明されなくても知ってるよ！」な人は適当に読み飛ばしてください。

認証は「おまえ誰？OKなやつ？」を確認する作業です。



例えば

・本人しか知らない情報を入力させる
・本人しか持っていないものを提示させる
・接続元の情報を見る

のような過程を経て、OKな人かNGな人かを判定します。



※厳密には「認証＋認可」の説明になっていますが気にしないことにします。そこら辺が気になる方は、用語「認可」の説明を ご覧ください。

以上を踏まえて

認証において本人だと判断するための3つの要素

１．本人のみ知っていること
２．本人のみ持っている物
３．本人の特徴

のうち2つ以上の要素を確認することでやる認証のやり方

が「多要素認証」です。
「MFA」と表現されることも あります。

「MFA」と表現された場合は「multi-factor authentication（マルチ・ファクター・オーセンティケーション）」の略です。
気が向いたら、覚えてあげてください。



※「Multi Factor Authentication」を何となく日本語にすると「複数の要素で認証」となります。[詳細]

多要素認証で使う「本人のみ知っていること」は、例えばパスワードです。



パスワードは本人しか知らない情報です。
それを知っていれば本人だと判断できます。

「本人のみ持っている物」は、例えばIDカードです。



IDカードは本人しか持っていない物です。
それを持っていれば本人だと判断できます。

「本人の特徴」は、例えば指紋です。



指紋は本人しか持っていない特徴です。
本人の指紋と一致すれば、本人だと判断できます。

指紋はともかく、パスワードとIDカードは、それだけで確認するのは少し不安です。
パスワードは、どこかから漏えいするかもしれません。
IDカードは、落としたのを誰かに拾われるかもしれません。
はたして本当に本人なのか、不安ですね。

だったら、組み合わせればいいじゃない。

それだけで確認するのが不安なら、他のものも確認すればいいじゃない。

そんな心意気で

１．本人のみ知っていること
２．本人のみ持っている物
３．本人の特徴

のうち2つ以上を組み合わせて確認するのが多要素認証です。

「多要素認証」という用語には馴染みがないかもしれませんが、みなさんの身近でも使われています。

例えば、銀行のキャッシュカードです。

銀行のATMで お金をおろすときは

１．「キャッシュカード」を入れて
２．「暗証番号」を入力する

ことで本人確認をやります。

キャッシュカードは「本人のみ持っている物」です。
暗証番号は「本人のみ知っていること」です。
3つの要素のうち、2つ（以上）を使って身元確認していますね。
多要素認証です。

他にも いろいろな例があると思います。
気が向いたら、探してみてください。