多要素認証（MFA）とは
一言でいうと
ログイン時の本人確認を、パスワードなど「知っているもの」、スマホやICカードなど「持っているもの」、指紋や顔など「本人自身に関するもの」の3要素のうち、2つ以上を組み合わせて行う認証方式のこと。パスワードが盗まれても不正ログインを防ぎやすく、サイバー保険の引受でも重要な対策と位置づけられています。
多要素認証（MFA）とは
多要素認証（MFA：Multi-Factor Authentication）とは、サービスへのログイン時に行う本人確認を、性質の異なる2つ以上の要素を組み合わせて行う認証方式のことです。一般に認証の要素は次の3種類に分類されます。
- 知識情報：パスワード、暗証番号など「本人だけが知っているもの」
- 所持情報：スマートフォン、ICカード、トークンなど「本人だけが持っているもの」
- 生体情報：指紋、顔、虹彩など「本人自身に関するもの」
このうち2つ以上を組み合わせるのが多要素認証です。パスワードに加えてスマホアプリのワンタイムコードを使う方式がよく知られています。なお「MFA」は多要素認証を指す略称として広く使われます。
多要素認証が重要な理由
パスワードだけの認証（単要素認証）では、パスワードが漏えいしたりフィッシングで盗まれたりすると、第三者に簡単にログインされてしまいます。IPA（情報処理推進機構）の不正ログイン対策ページでは、多要素認証を設定していれば、仮にIDと1つ目のパスワードを不正利用されても、もう一つの要素がなければログインできないため、不正ログインの防止に効果があると説明されています。
主要なクラウドサービスやSNSの多くが多要素認証に対応しており、設定方法も公開されています。導入のハードルが下がっているため、企業・個人を問わず基本的なセキュリティ対策として推奨されています。
サイバー保険との関係
多要素認証は、不正アクセスやランサムウェアの侵入を防ぐ基本対策の一つとして重視されています。日本損害保険協会によれば、サイバー保険はサイバー事故発生時の損害を補償する仕組みですが、保険はあくまで事後の備えであり、平常時の予防策と組み合わせることが前提となります。
実際、サイバー保険の加入や引受の場面では、多要素認証の導入状況など基本的なセキュリティ対策が確認されることがあります。保険で備える一方で、多要素認証のような予防策を講じておくことが、被害そのものを減らすうえで欠かせません。
参考文献
- IPA（情報処理推進機構） - 不正ログイン対策特集ページ - 多要素認証の効果と設定方法の解説
- IPA（情報処理推進機構） - 脆弱性対策情報 - 情報セキュリティ対策の公式情報
- 日本損害保険協会 - サイバー保険 - サイバー保険の補償内容の解説