二

二要素認証（2FA）とは何ですか？

2要素認証（2FA）は、アカウントまたはシステムを保護するための2番目のセキュリティレイヤーです。 ユーザーは、アカウントまたはシステムへのアクセスを許可される前に、2つのセキュリティ層を通過する必要があります。 2FAは、ユーザーがログインする前に、パスワードまたはPIN、電子メールアカウント、ATMカード、指紋などの2種類の情報をユーザーに要求することにより、オンラインアカウントの安全性を高めます。最初の要因はパスワードです。 2番目の要因は追加アイテムです。

2要素認証（2FA）について

2FAは、不正なユーザーが盗まれたパスワード以外のアカウントにアクセスできないようにするために設計されています。 特に、複数のWebサイトで同じパスワードを使用している場合、ユーザーはパスワードが危険にさらされる危険性を認識している可能性があります。 ソフトウェアをダウンロードしてメール内のリンクをクリックすると、個人がパスワード盗難にさらされる可能性もあります。

長いログインプロセスのわずかな不便さにもかかわらず、セキュリティの専門家は、可能な限り2FAを有効にすることをお勧めします：メールアカウント、パスワードマネージャー、ソーシャルメディアアプリケーション、クラウドストレージサービス、金融サービス、ブログプラットフォームなど。 たとえば、Appleアカウント所有者は2FAを使用して、信頼できるデバイスからのみアカウントにアクセスできるようにすることができます。 ユーザーが別のコンピューターからiCloudアカウントにログインしようとすると、ユーザーはパスワードが必要になりますが、Appleはユーザーのデバイス（iPhoneなど）に送信する複数桁のコードも必要になります。

2FAは、オンラインコンテキストだけに適用されるわけではありません。 2FAは、消費者がガソリンポンプでクレジットカードを使用する前に郵便番号を入力する必要がある場合、またはユーザーが雇用主のシステムにリモートでログインするためにRSA SecurIDキーフォブから認証コードを入力する必要がある場合にも機能します。

2FAはセキュリティを改善しますが、絶対確実ではありません。 認証要素を取得したハッカーは、引き続きアカウントへの不正アクセスを取得できます。 その一般的な方法には、フィッシング攻撃、アカウント復旧手順、マルウェアが含まれます。 ハッカーは2FAで使用されるテキストメッセージを傍受することもできます。 批評家は、テキストメッセージはユーザーが既に持っているものではなく、ユーザーが送信されるものであり、送信プロセスは脆弱であるため、2FAの真の形式ではないと主張します。 代わりに、批評家は、このプロセスは2段階検証と呼ばれるべきだと主張しています。 Googleなどの一部の企業では、この用語を使用しています。 それでも、2段階認証でもパスワード保護だけよりも安全です。 さらに強力なのは、アカウントアクセスが許可される前に3つ以上の要素を必要とする多要素認証です。