説明

多要素認証 (MFA) は、リソースにアクセスするためにユーザーが 2 つ以上の検証要素を提供することを要求する認証方法です。MFA には、権限のないユーザーが使用できない検証手段が必要です。
適切な多要素認証では、少なくとも 2 つの異なるカテゴリの要素が使用されます。
MFA メソッド:
+ ナレッジ (通常はパスワード) は、MFA ソリューションで最も一般的に使用されるツールです。しかし、そのシンプルさにもかかわらず、パスワードはセキュリティ上の問題となり、生産性を低下させます。
+ 物理的要因 - 所有要因とも呼ばれる - 一時的な QR (クイック レスポンス) コードを生成する USB ドングルやポータブル デバイスなどのトークンを使用します。携帯電話は、ほとんどの状況ですぐに利用できるという利点があるため、一般的に使用されています。
+ 固有 - このカテゴリには、指紋、顔、網膜スキャンなどの生体認証が含まれます。テクノロジーの進歩に伴い、音声 ID やキーストローク メトリクスなどのその他の行動入力も含まれる場合があります。固有の要素は確実に一意であり、常に存在し、安全であるため、このカテゴリは有望です。
+ 位置ベースおよび時間ベース - 認証システムは、GPS 座標、ネットワーク パラメーター、使用中のネットワークのメタデータ、および MFA のデバイス認識を使用できます。適応型認証は、これらのデータ ポイントを履歴またはコンテキストに応じたユーザー データと組み合わせます。
時間要因と場所要因を組み合わせると、たとえば、ユーザーが最後に認証されたのが 1 時間前であるときに、ヨーロッパで認証を試みている攻撃者を検出できる可能性があります。
+ 時間ベースのワンタイム パスワード (TOTP) - これは通常 2FA で使用されますが、最初のステップの完了時にログイン時に 2 番目のステップが動的に導入されるあらゆる MFA メソッドに適用できます。一時的なパスコードが SMS または電子メールで送信される 2 番目のステップを待つ時間は通常短く、このプロセスは幅広いユーザーやデバイスにとって使いやすいものです。この方法は現在広く使用されています。
+ ソーシャル メディア - この場合、ユーザーは Web サイトがログインにソーシャル メディアのユーザー名とパスワードを使用する許可を与えます。これにより、簡単なログイン プロセスが提供され、一般にすべてのユーザーが利用できるようになります。
+ リスクベースの認証 - 適応型多要素認証とも呼ばれるこの方法は、適応型認証と、リスクを計算し、特定のログイン要求のコンテキストを観察するアルゴリズムを組み合わせたものです。
この方法の目的は、冗長なログインを減らし、よりユーザーフレンドリーなワークフローを提供することです。
+ プッシュベースの 2FA - プッシュベースの 2FA は、使いやすさを向上させながらセキュリティ層を追加することで、SMS および TOTP 2FA を改善します。他の方法ではできない複数の認証要素でユーザーの身元を確認します。プッシュベースの 2FA は携帯電話や Wi-Fi などのデータ ネットワーク経由で通知を送信するため、ユーザーが 2FA 機能を使用するにはモバイル デバイスでデータ アクセスが必要です。
参照：
最も一般的な 2 つの認証要素は、知識と固有のものです (指紋、顔、網膜スキャンなどの生体認証が含まれます。生体認証はモバイル デバイスで一般的に使用されます)。