機能: 多要素認証

動作のしくみ

たとえば、仕事または学校のアカウントにサインインし、ユーザー名とパスワードを入力するとします。 それが必要な場合は、ユーザー名とパスワードを知っている人なら誰でも、世界中のどこからでもサインインできます。 

ただし、2 段階認証 (または多要素認証) が有効になっている場合は、さらに興味深いものになります。 デバイスまたはアプリで初めてサインインする場合、通常どおりユーザー名とパスワードを入力すると、ID を確認するために 2 つ目の要素を入力するように求められます。  

2 つ目の要素として、無料Microsoft Authenticatorアプリを使用している可能性があります。 スマートフォンでアプリを開き、動的に作成された 6 桁の番号が表示されます。この番号は、携帯電話に固有で、サイトに入力して入力している番号です。 

ただし、他のユーザーが自分としてサインインしようとすると、ユーザー名とパスワードが入力され、その 2 つ目の要素の入力を求めるメッセージが表示されたら、ユーザーはスタックします。 自分のスマートフォンがない限り、6 桁の数字を入力する方法はありません。 Microsoft Authenticator の 6 桁の数字は 30 秒ごとに変わるので、先週サインインに使用した番号を知っていた場合でも、ロックアウトされます。 

重要な注意事項

まず、要因が異なる種類の要因である必要があります。 2 つのパスワード、またはパスワードと記憶された PIN を持つことは、同じ種類の要素 (知っているもの) の 2 つに過ちず、誰かが 1 つのパスワードを侵害した場合、両方が侵害される可能性があります。 セキュリティで保護する 3 種類の要因のうち、少なくとも 2 つの要素を組み合わせて使用する必要があります。 ユーザーはパスワードを盗む可能性がありますが、簡単に指紋を盗むのはできません。

2 つ目は、サインインの度に 2 番目の手順を実行する必要が生じない点です。 多要素認証が本当に不便になるのを心配する人もいますが、一般的には、アプリやデバイスに初めてサインインする場合、またはパスワードを変更した後に初めてサインインする場合にのみ使用されます。 その後は、主な要素 (通常はパスワード、PIN、指紋、顔認識) が必要になります。 

追加のセキュリティは、アカウントに侵入しようとしているユーザーがおそらくデバイスでそうしていないという事実から生じ、その 2 つ目の要素を利用する必要があります。 

多要素認証は、仕事や学校だけの認証ではありません。 銀行から個人のメールに送信されるほぼすべてのオンライン サービスで、ソーシャル メディア アカウントへの認証の第 2 ステップの追加がサポートされています。これらのサービスのアカウント設定に移動し、有効にする必要があります。 

• 個人用 Microsoft アカウントの 2 段階認証を有効にする場合は、ここをクリックしてください

• IT 管理者または管理者が、Pro アカウントで多要素認証を有効にする方法を知りたい場合は、ここをMicrosoft 365してください。

パスワードの侵害は、悪者がデータ、ID、またはお金を得る最も一般的な方法の 1 つです。 多要素認証 (2 段階認証とも呼ばれる) を使用することが、最も簡単な方法の 1 つで、多要素認証を難しくする方法の 1 つになります。