なぜパスワード1つでは不安なのか
『あなたしか知らないはず』のパスワードは、別のサービスからの漏えいや推測で他人の手に渡ることがあります。鍵が1本だけの家と同じです。だから2本目には、盗み方がまったく別物になる『種類のちがう鍵』を足します。
二段階の関所 — 2つの鍵で本人を確かめる
各工程・分岐・レーンをクリックすると、その仕組みの説明がここに表示されます。
この図をテキストで読む
業務フロー図「多要素認証（MFA）の仕組み」。レーン3本、工程8個。 【レーン（担当）】（左から右） - ログインする人: 本人 / なりすまし - 認証システム: 二段階の関所 - 通さない: 止める結果 【工程】（上から下へ。担当 → 工程名） ── フェーズ: 第一関門（知っているもの） ── 1. ログインする人: ログイン〔開始・終了〕 2. ログインする人: ① パスワードを入力〔データ〕（知っているもの） 3. 認証システム: パスワードを確認〔分岐〕（第1段階：知っているもの） はい → ② ワンタイムコードを入力 いいえ → アクセス拒否 4. 通さない: アクセス拒否〔開始・終了〕（パスワードが違う） ── フェーズ: 追加確認（持っているもの） ── 5. ログインする人: ② ワンタイムコードを入力〔データ〕（持っているもの） 6. 認証システム: コードを確認〔分岐〕（第2段階：持っているもの） はい → アクセス成功 いいえ → 侵入を阻止 7. 通さない: 侵入を阻止〔開始・終了〕（パスワードだけでは通れない） ── フェーズ: 入場 ── 8. ログインする人: アクセス成功〔開始・終了〕（本人として入れる）
身に覚えのない承認通知は『拒否』する
自分で操作していないのに、スマホに承認通知やコードが届いたら、パスワードが漏れているサインです。絶対に承認せず『拒否』し、すぐパスワードを変更しましょう。
押さえておきたい用語
- 多要素認証（MFA）
- 認証の3要素
- ワンタイムコード（OTP）
- 二段階認証
- 認証アプリ