認証上級

なぜ大事?

銀行もSNSも写真も、いまは全部ログインの向こう側にあります。そこが破られると中の対策はほとんど効きません。しかも破られ方の大半は、高度な攻撃ではなくパスワードの使い回しです。

やさしい解説

本人確認の材料は、大きく3種類しかありません。知っているもの（パスワード）、持っているもの（スマホに届くコード）、本人自身（指紋や顔）です。米国のNISTという機関がまとめた指針でも、この3つの分け方が使われています。

このうち2種類以上を組み合わせるのが、多要素認証です。家にたとえるなら、鍵とチェーンの両方がある状態。鍵は落とせば拾われますが、チェーンは中にいる人しか外せません。性質のちがう守りを重ねるのがねらいです。銀行のアプリがログイン後にもう一度コードを聞いてくるのは、これをやっています。

意外なことに、よくある突破口は人間です。仕組みを破るより、電話をかけて確認コードを聞き出すほうが安上がりだからです。コードは誰にも教えない。パスワードは使い回さない。この2つだけでも、かなりの事故は防げます。

例文

• 「ログインのあとに、もう一回コードを入れさせられた」「それが認証をきびしくしてるってことだよ」
• 「電話でコードを聞かれても、絶対に教えたらだめだからね」