二要素認証
Two-Factor Authentication (2FA)
IT基礎解説Overview
パスワードに加えてスマートフォンへの通知や認証コードなど、2種類の方法で本人確認を行うログイン方式。パスワード流出だけでは不正ログインされないため、セキュリティが大幅に向上する。
さらに詳しく解説Details
二要素認証（2FA：Two-Factor Authentication）とは、ログイン時にパスワードだけでなく、スマートフォンに送られる確認コードや認証アプリの数字など、もう一つの確認手段を組み合わせて本人確認をするセキュリティ対策です。
パスワードだけでは、流出・盗用された場合に不正ログインを防ぐことができません。二要素認証を設定しておけば、パスワードが漏れてもスマホがなければログインできないため、セキュリティが大幅に強化されます。
中小企業でも、クラウドサービス（Gmail、Microsoft 365、会計ソフト、会社のSNSアカウントなど）への不正アクセス被害が増えています。重要な業務システムには必ず二要素認証を設定することを強くおすすめします。設定は難しくなく、ほとんどのサービスで設定画面から数分で完了します。認証アプリとしてはGoogle AuthenticatorやMicrosoft Authenticatorが代表的で、どちらも無料で使えます。全社員に設定を義務付けるルールを作ることが、セキュリティ対策の基本です。
関連用語Related terms
この用語が登場した記事Related articles3件
セキュリティ対策は高額ツールで安心という誤解。パスワードと共有設定の確認が先決です
高額なシステムを導入すれば情報漏洩を防げるという考えは誤りです。費用をかける前に、現場で放置されているパスワード管理やクラウドの共有設定の穴を潰すことが先決です。AIを点検の補助として活用し、低コストで運用を定着させる具体的な手順を解説します。
AIセキュリティ株式会社のツールより先に、パスワードと共有設定の穴を点検せよ
AIセキュリティ株式会社の製品を比較する前に、二要素認証や共有設定、バックアップの基本設定が機能しているか確認すべきです。高額ツールを入れても土台が崩れていれば防げる被害を防げません。放置に伴う損失と、最初に着手すべき具体的な工程を整理します。
AIセキュリティ株式会社の製品を選ぶ前に、パスワードと共有設定の穴を潰すのが先決です
高額な対策を急ぐ前にやるべき基本があります。AIセキュリティ株式会社の導入や評判を調べる前に、パスワードや共有設定の不備といった足元のリスクを点検すべきです。本書では、低コストで始めるセキュリティ対策とAIによるチェックリスト運用の極意を解説します。