多要素認証(MFA)とは?
多要素認証(MFA)とは、パスワードに加えて、スマホアプリのコードや生体認証など複数の要素を組み合わせて本人確認する仕組みのこと。パスワードが漏れても不正ログインを防げるため、アカウント保護の基本とされています。
実務での使い方
実務で最も多い構成は、パスワード+スマホの認証アプリ(ワンタイムコード)です。不正ログインの大半はパスワードの使い回しや漏えいが原因のため、MFAを有効化するだけで被害の多くを防げます。取引先のセキュリティチェックシートでも、MFAの有無はほぼ必ず問われます。
営業現場では「ログインが面倒になる」と敬遠されがちですが、SSOと組み合わせれば認証の手間は1日1回程度に抑えられます。注意点は、SMSでのコード受信は認証アプリより安全性が劣るとされること、スマホの機種変更時に再設定が必要なことです。復旧手順もセットで案内します。