意味
多要素認証は、ログインのときに性質の異なる要素を組み合わせて本人を確認する仕組みです。要素には、パスワードのような知識、スマートフォンのアプリや物理キーのような所持、指紋などの生体があります。パスワードだけに頼らないため、パスワードが漏れても不正ログインを防ぎやすくなります。
情報処理推進機構（IPA）の「不正ログイン対策特集ページ」は、認証の際に「複数の要素（記憶情報、所持情報、生体情報のうち2つ以上）を用いた方式」を「多要素認証」と呼ぶことがあると説明しています。
会社が備えること
多要素認証は、社内のアカウント管理の規程や、システムの設定の手順書に出てくる用語です。優先して設定する対象として、次のアカウントが挙げられます。
- メール
- クラウドサービス
- VPN
- 管理者アカウント
確認の方法は、SMSより認証アプリや物理キーが推奨されています。
社員が偽サイトにIDとパスワードを入力したときは、アカウントが乗っ取られたらどうなるかをご覧ください。不正アクセスが分かった直後は、最初の数時間で何をすべきかをご覧ください。
同じページは、「多要素認証」を利用している場合、「仮にIDおよび1つ目のパスワードを不正利用されてもログインはできない」ため、不正ログイン防止に効果があるとしています。