「分かりそう」で「分からない」でも「分かった」気になれるIT用語辞典

最初に留意事項です。
「多要素認証」と言われて「あぁ、アレのことね」と分かる方は最後まで読む必要ありません。
多要素認証の英語表現が「multi factor authentication」です。



※「Multi Factor Authentication」を何となく日本語にすると「複数の要素で認証」となります。[詳細]

以上が「多要素認証」の意味を知っている人向けの説明です。

「多要素認証って何？美味しいの？」な人は、このまま読み進めてください。
用語の中身について説明します。



それでは、いってみましょう。
まずは予備知識として「認証」について簡単に説明します。
「そんなの説明されなくても知ってるよ！」な人は適当に読み飛ばしてください。

認証は「おまえ誰？OKなやつ？」を確認する作業です。



例えば

・本人しか知らない情報を入力させる
・本人しか持っていないものを提示させる
・接続元の情報を見る

のような過程を経て、OKな人かNGな人かを判定します。



※厳密には「認証＋認可」の説明になっていますが気にしないことにします。そこら辺が気になる方は、用語「認可」の説明を ご覧ください。

以上を踏まえて

認証において本人だと判断するための3つの要素

１．本人のみ知っていること
２．本人のみ持っている物
３．本人の特徴

のうち2つ以上の要素を確認することでやる認証のやり方

が「multi factor authentication」です。
上でも書きましたが「多要素認証」の英語表現です。
※本ページでも以降は「多要素認証」と表現します。

「本人のみ知っていること」は、例えばパスワードです。



パスワードは本人しか知らない情報です。
それを知っていれば本人だと判断できます。

「本人のみ持っている物」は、例えばIDカードです。



IDカードは本人しか持っていない物です。
それを持っていれば本人だと判断できます。

「本人の特徴」は、例えば指紋です。



指紋は本人しか持っていない特徴です。
本人の指紋と一致すれば、本人だと判断できます。

指紋はともかく、パスワードとIDカードは、それだけで確認するのは少し不安です。
パスワードは、どこかから漏えいするかもしれません。
IDカードは、落としたのを誰かに拾われるかもしれません。
はたして本当に本人なのか、不安ですね。

だったら、組み合わせればいいじゃない。

それだけで確認するのが不安なら、他のものも確認すればいいじゃない。

そんな心意気で

１．本人のみ知っていること
２．本人のみ持っている物
３．本人の特徴

のうち2つ以上を組み合わせて確認するのが多要素認証です。

「多要素認証」という用語には馴染みがないかもしれませんが、みなさんの身近でも使われています。

例えば、銀行のキャッシュカードです。

銀行のATMで お金をおろすときは

１．「キャッシュカード」を入れて
２．「暗証番号」を入力する

ことで本人確認をやります。

キャッシュカードは「本人のみ持っている物」です。
暗証番号は「本人のみ知っていること」です。
3つの要素のうち、2つ（以上）を使って身元確認していますね。
多要素認証です。

他にも いろいろな例があると思います。
気が向いたら、探してみてください。

ちなみに、多要素認証の中でも特に「2つの要素を使って認証するやり方」を「二要素認証」と言ったりします。
せっかくなので、併せて覚えてあげてください。