二要素認証

二要素認証（2FA）は、アカウントにアクセスするために2種類の認証方法を必要とするセキュリティ対策です。通常は、ユーザー名とパスワードと組み合わせて使い、セキュリティをさらに強化します。

ユーザー名とパスワードを使う標準的なログインでも十分なセキュリティは確保できますが、簡単に突破される可能性があります。たとえば、誰かにあなたのメールアドレスを知られ、パスワードを推測されると、アカウントにアクセスされる可能性があります。二要素認証は、ログイン情報を知られてしまった場合でもアカウントを守る、もう1つのセキュリティ層を追加します。

以下は、二要素認証のいくつかの種類です。

1. ユーザーの携帯電話にテキストメッセージで送信される4～6桁のコード
2. ユーザーのメールアドレスにメールで送信される1回限りのコード
3. ユーザー名とパスワードに加えて必要となる追加のPINまたはパスコード
4. ユーザーが作成した秘密の質問と答え
5. 動的なコードを表示する小さな「キー」などの物理的なトークン
6. ユーザーのアカウントに接続された有線のドングル
7. 指紋や顔認証などの生体認証識別子

多くの場合、二要素認証が必要になるのは、デバイスごとに1回だけです。特定のデバイスでWebサイトへのログインに成功すると、そのサイトはCookieをブラウザーに設定することがあります。このCookieが設定されると、そのデバイスが次回以降のログイン時の2つ目の認証要素になります。

一部のWebサイトやオンラインサービスでは、二要素認証を追加のセキュリティ機能として任意で利用できますが、必須としているものもあります。2FAのオプションは通常、ユーザーアカウント内の「パスワードとセキュリティ」設定にあります。