認証

コンピューティングにおいて、認証とは、人やデバイスの身元を確認するプロセスです。一般的な例として、ユーザー名とパスワードを入力してWebサイトにログインする方法があります。正しいログイン情報を入力すると、Webサイトは、1）あなたが誰なのか、2）実際にあなた自身がWebサイトにアクセスしていること、を確認できます。

ユーザー名とパスワードの組み合わせは身元を認証する一般的な方法ですが、認証にはほかにも多くの種類があります。たとえば、4桁または6桁のパスコードを使ってスマートフォンのロックを解除することがあります。ノートパソコンや仕事用のコンピューターにログオンするために、1つのパスワードが必要になる場合もあります。メールを確認したり送信したりするたびに、メールサーバーは、メールアドレスと正しいパスワードを照合して身元を確認します。この情報は通常、Webブラウザーやメールプログラムに保存されるため、毎回入力する必要はありません。

生体認証も認証に使用できます。たとえば、多くのスマートフォンには指紋センサーが搭載されており、親指や指を軽く当てるだけでロックを解除できます。一部の施設には網膜スキャナーがあり、目をスキャンすることで、許可された人だけが安全な区域に入れるようにしています。AppleのFace ID（iPhone Xで導入）は、顔認識によってユーザーを認証します。

2要素認証

認証は、デジタル時代の日常生活の一部です。認証は個人情報を非公開に保つのに役立ちますが、万全ではありません。たとえば、誰かがあなたのメールアドレスを知っている場合、パスワードを単純に推測してアカウントにアクセスできる可能性があります。そのため、特にメールアカウントでは、一般的でなく推測しにくいパスワードを使うことが重要です。また、利用できる場合は2要素認証を使うのもよい方法です。アカウントにアクセスするときに、追加のセキュリティチェックを行えるためです。

2要素認証（「2FA」とも呼ばれます）では、通常、正しいログインに加えて、別の確認チェックが必要になります。たとえば、オンライン銀行口座で2FAを有効にすると、ログインプロセスを完了するために、スマートフォンやメールアドレスに送信された一時コードの入力を求められることがあります。これにより、正しいログイン情報を入力した後でも、あなた自身（またはあなたのスマートフォンやメールアカウントにアクセスできる人）だけがアカウントにアクセスできるようになります。

NOTE: 多くの場合、安全なWebサイトにログインするときに、「ログイン状態を保持する」チェックボックスを選択できます。これにより、デバイス（コンピューター、スマートフォン、タブレットなど）にCookieが保存されます。このCookieは、そのデバイスがそのWebサイトで信頼済み、または以前に認証済みであることを示します。Cookieによって、複数のブラウザーセッションにわたってログイン状態を維持したり、今後そのデバイスを使用するときに2要素認証を行う必要がなくなったりする場合があります。