知っておきたい「多要素認証」の3要素と、認証メソッドのメリット・デメリット

　パスワードの単独利用よりセキュリティ度が高い本人確認方法として注目を集める「多要素認証」。ICチップ付きクレジットカードの利用など、すでにわれわれの身近にある多要素認証だが、その概念や基本的な仕組みについては、意外と知られていない。

　例えば、「多要素認証」と「二段階認証」の違いについて、ぱっと説明することはできるだろうか？　多要素認証は、「知識情報」「所持情報」「生体情報」の3要素を鍵として、これらの3つの要素のうち、異なる2つ以上の要素を組み合わせることで、より確実な本人確認を実現するという考え方だ。同一要素を2種類利用しているだけの場合は、「二段階認証」と呼ばれることが多い。

　各要素には、多様な認証方式、「認証メソッド」と呼ばれるものが含まれる。自分たちが今思い浮かべた認証メソッドは、どの要素に分類されるのだろうか。各認証メソッドの特徴、またそれらを導入する際のメリットやデメリット、運用容易性についても学んでいきたい。