二要素認証とは、パスワードなどの「知識情報」に加え、スマートフォンアプリや生体認証などの異なる種類の要素を組み合わせて本人確認を行う仕組みです。AIを活用した高度な不正アクセスやパスワードリスト攻撃に対抗するための有効なセキュリティ対策として、多くのAIサービスやWebプラットフォームで導入されています。
二要素認証とは
二要素認証とは、ログイン時に2種類の異なる認証要素を要求することで、セキュリティを飛躍的に高める本人確認の仕組みです。
詳しく解説
認証の要素は主に「知識情報（パスワードや暗証番号）」「所持情報（スマートフォンやハードウェアトークン）」「生体情報（指紋や顔認証）」の3つに分類されます。二要素認証では、これらの中から性質の異なる2つを組み合わせて使用します。近年、機械学習を用いた総当たり攻撃やパスワードリスト攻撃が巧妙化しており、従来の単一のパスワードによる認証だけでは安全性を担保することが困難になっています。そのため、AI関連サービスやクラウドプラットフォームにおいても、不正ログインを防ぐための標準的な防御策として広く採用されています。
具体例・使われ方
AIチャットサービスのWeb版にログインする際、まず通常のパスワードを入力し、次にスマートフォンに送信されるSMSのワンタイムパスワードや専用アプリのプッシュ通知を承認して初めてログインが完了する仕組みが該当します。
似た用語との違い
二段階認証と混同されやすいですが、二段階認証は認証のプロセスが単に2回ある形式全般を指すため、同じパスワードを2回入力するようなケースも含まれます。一方、二要素認証は性質の異なる2つの要素を必ず組み合わせる必要があるため、より厳密で安全性の高い方式と言えます。
注意点
二要素認証を設定している場合でも、認証に用いるスマートフォンを紛失したり、フィッシング詐欺によってワンタイムパスワードを詐取されたりすると不正アクセスのリスクが生じます。また、デバイスの故障や機種変更時にバックアップを設定していないと、正当な利用者自身がサービスにログインできなくなるトラブルに注意が必要です。