ITmediaさんでこんな記事が出ていました。
あやふやだった「2段階認証」と「2要素認証」の違いを調べてみた
「二要素認証」と「二段階認証」。確かに違いがよくわからない似た用語ですね。しかし実は意味が結構違うのです！2つの認証の違いについて確認しましょう。
・「二要素認証」と「二段階認証」の言葉の違いが1分でわかる！
図解
文字での解説の前に、イメージで二要素認証と二段階認証の違いを示します。例として「知識情報」と「生体情報」を認証に使用すると仮定しています。
それでは、文字で違いを理解しましょう！
要素の違い：二要素認証は「2要素」、二段階認証は「1要素×2」もOK
認証の「要素」とは
まず、認証における「要素」は3種類あります。
・知識情報（私しか記憶していないはずのパスワードなど）
・所持情報（私しか持っていないはずの身分証明書やスマホ端末）
・生体情報（私しか持っていないはずの指紋や虹彩）
セキュリティを強化するために、複数の要素を組み合わせて認証するようシステムを組むことが推奨されています。
例えばどれか1つの要素が盗まれてしまった場合、その一要素のみで本人認証が可能だと悪用されてしまいますが、2つ以上の複数要素が本人認証に必要な場合、悪用を防ぐことができるからです。
二要素認証は「2つの要素」
以上より、「二要素認証」の意味は「2つの要素を組み合わせて認証する」ということです。例えば、パスワード（知識情報）と生体認証の組み合わせを経験したことはありませんか？
・「パスワード（知識情報）」×「メール認証（所持情報）」
・「SMS認証」×「虹彩認証（生体情報）」など
二段階認証は「1つの要素×2つ」でもOK
二段階認証の場合は、「パスワード（知識情報）を2つ」認証するケースも含まれます。
・「第一パスワード（知識情報）」×「第二パスワード（知識情報）」
・「身分証明書（所持情報）」×「メール認証（所持情報）」など
認証タイミング：二要素認証は「2つ認証×1回」、二段階認証は「1つ認証×2回」
次は、どのように認証を行うかという点に着目します。
二要素認証は1度の認証処理で2つの情報を認証する
二要素認証の場合、二要素の認証情報を一気にまとめて認証する必要があるようです。つまり、認証に失敗した場合、1つ目の認証情報の認証に失敗したのか、2つ目の認証に失敗したのか不明だが、二要素の認証に失敗したということになります。
・認証失敗の場合、1つ目と2つ目どちらの認証で失敗したのか利用者側にはわからない
二段階認証は1つ目の認証情報が認証されたら2つ目の認証に進む
対して二段階認証は1つ目の情報の認証に成功した場合、2つ目の認証に進みます。
・1つ目の認証に成功したら2つ目の認証に進む
・利用者は1つ目と2つ目どちらの認証で失敗したのかわかる
まとめ
二要素認証と二段階認証の違いをざっくりとまとめました。字面は似ていますが、内容は結構異なることがわかりましたね。
二段階認証は知識・所持・生体情報どれかで認証（1）を行い、成功したら知識・所持・生体情報のどれかで認証（2）を行う
ITリテラシーの向上・エンジニアのスキルアップ
二要素認証と二段階認証について情報収集をしていたらTechAcademy [テックアカデミー]の記事がヒットしました。未経験エンジニア転職むけのコースはもちろんですが、転職デビューに向けたスキルアップコースもあるんですね！
参考にしたITmediaさんの記事はこちらです。
おまけ
英語にすると、二要素認証はTwo Factor Authentication、2段階認証はTwo Step Authentication。
漢字よりもすっきりと「なんか違うね！」感が字面からもわかりやすいかな？と思いました。
コメント