多要素認証・生体認証・パスキー・FIDOって何？

多要素認証とは何か―「1つ破られても、守れる仕組み」―

多要素認証とは、
「本人であることを確認する方法を、1つではなく複数組み合わせる」考え方です。

本人確認の方法は、主に次の3つに分けられます。

• 知識情報：ID・パスワード、暗証番号
• 所持情報：スマートフォン、認証アプリ、SMS
• 生体情報：指紋、顔、虹彩など

パスワードが漏れてしまっても、
「もう1つの壁」があることで、不正ログインを防げるのが最大のメリットです。

近年のフィッシング被害の多くは、
「IDとパスワードだけで守られているサービス」が狙われています。
そのため、多要素認証の有無は、安全性を見極める重要なポイントになっています。

生体認証とは何か―「盗まれない本人確認」―

生体認証とは、
人それぞれが持つ身体的な特徴を使った認証方法です。

代表的なものには、

• 指紋認証
• 顔認証
• 虹彩認証

フィッシングサイトは、
「入力された情報」を盗むことはできても、
指紋や顔そのものを盗むことはできません。

そのため、生体認証を前提としたログインや取引承認は、
フィッシング対策として非常に効果的です。

「生体情報が流出したら危険では？」と心配されることもありますが、
多くの金融アプリでは、生体情報そのものは端末の外に出ない仕組みになっています。

パスキー（Passkey）とは何か―「パスワードを使わない時代へ」―

パスキーとは、
IDやパスワードを入力せずにログインできる新しい認証方式です。

実際の認証は、

• スマートフォン
• 指紋認証や顔認証
• 端末に安全に保存された鍵

　裏側では非常に強固な仕組みが動いています。

　最大の特徴は、そもそもパスワードを入力しないこと。

つまり、

・フィッシングサイトに入力させるものがない
・偽サイトでは認証そのものが成立しない

という、根本的に強い構造になっています。

FIDOとは何か― 多要素認証・生体認証・パスキーを支える「土台」―

FIDO（ファイド）とは、
安全な認証の世界標準を作るための国際規格です。

FIDOの考え方はとてもシンプルで、

• 「秘密情報をサーバーに預けない」
• 「本人の端末で本人確認を完結させる」

というものです。

現在、FIDOは

• Google
• Apple
• Lineヤフー
• ドコモ
• 多くの金融機関

で採用が進んでおり、
インターネットバンキングのセキュリティを支える中核技術になりつつあります。

これらはすべて「つながっている」

少し整理すると、関係は次のようになります。

• 多要素認証
  　→ 考え方・方針（複数の確認を組み合わせる）
• 生体認証
  　→ 多要素認証の「1つの要素」
• パスキー
  　→ 生体認証を使った「パスワード不要」の認証
• FIDO
  　→ それらを安全に実現するための技術基盤

利用者にできる、シンプルで強い対策

仕組みをすべて理解しなくても、
利用者ができることはとてもシンプルです。

• 生体認証が使えるサービスは有効にする
• 「生体認証以外ではログインしない」と決める
• パスワード入力を求められたら、一度立ち止まる