# はじまり こんばんは、エンジニアのおうちでまったり、 青少後商ラジオのニューブルです。 この番組は、エンジニアだからお伝えできることや、 響きになったことなど、楽しくITを学べるチャンネルです。 聞きに来てくださって、ありがとうございます。 本日は、今さら聞けないIT用語ということで、 二段階認証と二要素認証、 この二つの間違いみたいなのを 説明というかお話しさせていただこうと思います。 前回、ログインの放送をさせていただいたんですけど、 その時に、ログインする際にIDとパスワードでログインする、 認証するというお話をさせていただきました。 その時に、それだけだとセキュリティってあまり良くないので、 最近、いろいろ二段階認証、二要素認証というのが、 いろんなところでこれを登録してくださいみたいなのが メニューで出てきていると思うんですけど、 それって何だみたいなのをお話ししようかなと思っています。 # 2段階認証と2要素認証とは？（3つの要素） はい、本当にIDとパスワードってただの文字なので、 簡単に誰でも突破できるというか、 そういうのができるというのが IDとパスワードの認証なのかなと思っています。 IDが例えば最大で10桁の、 最低でも10桁入れなさいみたいなパスワードとかあると思うんですけど、 こんな感じでIDが10桁でパスワードが10桁だった場合、ここで問題です。 10桁と10桁だと何通りの組み合わせをチャレンジすれば解けるでしょうか? A数字とかっていう話になってくると思うんですけど、 パッと分かる方は、すごい面倒くさいので解かないですけど、 桁数がこうやって10桁だけでなくて、先ほど言いましたように、 A5、AGかな、だけっていう場合でも、AからZっていうのがあって、それで26文字。 そこに代償を含めるっていくと、倍になって62文字。 62文字?違うな、倍になったら52文字です。すみません、間違えました。 数字ですよね、0から9っていう10個の数字を足していくと、 もっともっとどんどん、それで組み合わせ次第で、 何通りっていう組み合わせは無限というか、どんどん増やすことはできるんですけど、 桁数が長くなると今度は覚えるのが大変になるっていうのもあったり、 それをパターンを増やしたとしても、手入力でやっていくと大変なんですけど、 自動化でできるので、そういった自動のツールを使えば、 何通りだろうと、何万通り、何億通りだろうと突破することができます。 ただ、そういうののために、最近のサイトだと、 5回IDとパスワードの組み合わせを間違ったら、一定時間、何分間とか、1日とか、 その間、ログインができなくしますよ、みたいなのがあると思います。 それでも、ロックの時間を待てばまた再チャレンジできるので、 理論上は突破することができると。 それに加えて、銀行とかセキュリティが高いサイトですよね。 そういうところだと、もう1回ロックしちゃうと、 窓口に行ってください、みたいなのがあったりすると思うんですけど、 そうやって感じで、セキュリティを高めていくっていうのが、 今のIDパスワードの認証になるのかなと思います。 ただ、そういう対策をしたとしても、 IDとパスワードってただの文字列なので、 例えば、どこかで流出してしまうとか、 例えば、パスワードをいつも同じパスワードに使っていると、 それが流出して、 そうすると、今度は10×10だとしても、 片方は一通り確定しちゃうので、 という感じで、セキュリティはどんどん下がっていってしまいます。 というIDパスワードの難しいというか、そういうデメリットがある中で、 そういうところで、そこで考えられたというか、 そこから進んでいくときに、 セキュリティを高めるために必要になってくるのが、 今回のテーマである2段階認証と2オーソ認証になります。 本当に2段階認証と2オーソ認証という、 これでここで気が付いた方は、 この違いが何なのかというのが分かったかもしれないんですけど、 それをちょっとずつお話ししていこうかなと思います。 まずその違いを説明する前に、 まず認証のために必要なの、必要なのというのかな、 認証のためには3つの要素があると言われています。 その3つで何かというのを、 まず順番には説明していこうかなと思います。 3つを、まず何があるかというのを言うと、 知識要素と所有要素、生態要素、 この3つが要素として、認証するための要素として3つがあります。 そのまま名前の通りではあるんですけど、 1つ目の知識要素、 これは認証なのでログインしようとしている人が 〇〇さんだというのを証明するための要素がこの3つになっていて、 そのまま名前の通り知識の要素なので、 〇〇さんしか知らない情報というのが知識要素になります。 ここで最初に言ったIDとパスワードも知識要素になるんですけど、 〇〇さんしかIDとパスワードの組み合わせは知らないという情報だから、 〇〇さんというのを認証しましょうというのがIDパスワードになります。 それ以外の例でとすると、 例えば秘密の質問とかIDパスワードを忘れたときとかによくあるのが、 秘密の質問を事前に登録しておいて、 よくあるのがペットの名前とか母親の旧姓とかいろいろありましたよね。 昔のあだ名とかあったのかな。 そういう秘密の質問に対する答えを入力して認証するというのも、 これも知識要素に入るかなと思います。 2番目が所有要素。 これも漢字の通りなんですけど、その人が所有しているものということなので、 その人しか持っていないものなので、その人を認証しようという考え方になります。 例えばで言うと、会社に行ったときに会社の社員証にICチップが埋め込まれていて、 どっかその門を入るときにピッてやって入るとか、 ああいうのもそのICチップを持っている人というその時点で認証が行われると、 その人というのが確定するので、 それで認証するというのは所有要素の認証になります。 あとはメールアドレスとか電話番号のSMSとかにIDログイン、 そのIDとパスワードでログインした後に、そこにコードが送られてきて、 そのコードを入力したらログインできるようになるとか。 他は専用のデバイスみたいなものがあって、物理的なデバイスですよね。 そこにコードが表示されて、そこを入力するとか。 あとはアプリもあるのかな。 いろんな携帯のアプリにそういうコードが表示されて入力するとか。 そういうのも全部その人しか持ってない、その人が所有しているものなので、 所有要素を使った認証という形になります。 3つ目が生態要素です。 こちらも本当にそのまま感じのとおりなんですけど、 生態なのでその人自身をその認証に使おうということになります。 これが真似することはほぼほぼできないので、 知識要素だと誰かに伝えればそれで真似できますし、 所有要素も誰かに盗まれたりとかすると、 なりすましができるようになるんですけど、 生態要素に関してはどういうなりすましが難しいですよと。 例えば指紋認証とか。 指紋認証だとドラマとかアニメの世界だけかもしれないですけど、 指紋を取って監視器さんがやるような感じで指紋を真似て、 それで生態要素を突破するみたいなのもあると思うんですけど、 そういうのって普通にはできないので、 一番生態要素がセキュリティー高い形になるかなと思います。 先ほど言ったように指の指紋認証とか、 あとは手のひらでガラスの錠脈認証とか、 あとは目の認証とか顔認証とかも、 その辺りでいろいろな、最近は本当に、 この前、結構前なのかな、 大阪駅に顔認証じゃなくて、 あれはちょっと分からないですけど、 歩いていたら普通にカメラで撮って、 そのまま入れるみたいなのもできたと思うんですけど、 そういうのも生態要素の認証になるかなと思います。 ということで、ここまで来て、 あと残り1分ぐらいなので、 次のチャプターに行こうかなと思います。 # 2段階認証と2要素認証とは？（その違いとは？） 認証に必要な3つの要素を説明させていただきました。 ここで本題に戻っていこうと思うんですけど、 2段階の認証と2要素認証の違いは何でしょう? ここまで聞いたらおそらくわかると思うんですけど、 これも漢字の通り、2段階と2要素、この2つの違いになります。 2段階認証は2段階、つまり同じ要素を使って2段階。 多段階認証はよく聞きますけど、2回とは限定しないです。 同じ要素、先ほど言った3つの要素のうち、同じものを2回以上使う。 今回2段階と言っているので、2回に限定しますけど、 IDパスワードでOKになった後に、 もう一回秘密の質問を聞いて、それもOKなら入れるとか、 あとは誕生日とかでもあるのかな。 たまにあったらあまり気に入らないですけど、 あまり気に入らないですけど、IDパスワードの後にあなたの誕生日を入力してください。 ないか。 そのような形で、その人が持っている知識要素を2回聞いて、 その人を認証するというのが2段階の認証になります。 これは他の所有認証と生体認証については、2段階する必要がないんですよね。 例えば、入り口で会員証をかざした後に、 もう一回別の何かカードをかざすみたいなことってほぼないですよね。 生体認証もセキュリティを高くするためにはあるかもしれないですけど、 指紋認証をした後に顔認証をするとか、 そういう認証って、よく映画とかでセキュリティが本当に高いところだとそういうところもあったような気がしますけど、 ほぼほぼする必要がないので、 大体2段階認証というと、一番最初の知識認証の認証になるのかなと思います。 次が要素認証ですね。 これがそのまま2要素なので、 2つの要素なので、異なる要素を使って認証する方法になります。 これが一番最近で、いろいろこの2要素認証をしてください。 2要素認証、多要素認証って書かれてることが多いかもしれないですけど、 それを登録してくださいって推奨される結構なサイトが多くなってきてると思うんですけど、 3つのうちの2つを使って認証する形になります。 よくある例はIDとパスワードでログインした後に、電話番号のSMSにそのコードを、 その時だけのワンタイムパスワードって言うんですけど、 そんな形でコードが送られてきて、それを入力する形と。 これは本当によく目にするかなと思います。 他はアプリで入力するとか、そういう形も多くなってきてるのかなと思います。 あとはセキュリティ的に一番高いのは、 生体認証を2要素認証に使うっていうのが一番高くなってくるとは思うんですけど、 これをするためには、それをスキャンするためのデバイスですよね。 物理的なデバイスも必要になってきますし、 本当にそこまでするんだったら最初から生体認証だけでいいじゃんっていう話にもなってくるので、 あんまりないのかなと思うので、 この形の2要素認証に関しては、知識認証でログインした後に所有認証があるっていうパターンの2要素認証が多いのかなと思います。 という形で、2段階認証と2要素認証。 こうやってパッと聞いたりとか見ただけだと、 本当にすごいよく似てて間違いやすいんですけど、 違いがわかりましたでしょうか。 理解いただけたでしょうか。 私のよくわからない話というか、内容で理解していただければ嬉しいかなと思います。 なので、セキュリティ的には本当に大事なサイトのところに関しては、 この2要素認証、必ずお勧めされてると思うので、 そういうお勧めされてるところは必ず登録してほしいなというのが私の思いであります。 ということで、今日はこの辺で終わりにさせていただきます。 # コメント返信✨いつもありがとうございます😊 はい、ということでコメント返信をさせていただきたいと思います。 まずは第65回の文字コミュニケーションを大事にしていることということで、 お話しさせていただいた間に、ひいちゃんさんからコメントをいただいておりました。 ありがとうございます。 ちょっとだけ一部抜粋して、読み上げさせていただこうかなと思います。 放送を聞き終えて文字を使って相手に情報を伝達するときに、 いろいろ考えて伝達されている人は、もしかしたら少ないのではないかと想像しています。 ニューブルさんの意識されていること、感情、親近感、距離感、とても参考になりました。 ということでありがとうございます。 そうですね、あまり少ないというか、おそらくその人のやり方が絶対あるので、 たまたまひいちゃんさんの周りにそういう方が少ないのかもしれないですけど、 それは良いのか悪いのかは別に置いておいて、 本当にその人自身のやり方というかやりやすい方法が一番ですので、 ひいちゃんさんもおそらく書かれている漢字ではこういうことをされていないということだと思うんですけど、 ひいちゃんさんのやりやすい方法が勝手に言ってる語弊があるかもしれないですけど、 たぶんひいちゃんさんの頭の中でこれが一番ベストというか一番やりやすいというので、 いろいろやられているんだなと私は思っております。 そんな感じでどんどん一番好きなやり方がベストだと思っているので、 今後もやっていっていただければ、なんか変な感じになりましたけど、と思います。 あとはまたニューブルさんというハンドルネームの成り立ちと話を聞きたいなと思いました。 支障なければ放送で聞かせていただけるとありがたいですということでありがとうございます。 私のこのニューブルというハンドルネーム、成り立ちあります。 これは特別な、そんなに隠す必要はないんですけど、ちょっとレア感を持たせたいなという思いもあり、問題にしたいなというのもあり、 リアルでお会いした方にこの由来なんでしょうみたいな問題をよくやってて、 なので公開ではなくて、ぜひどこかでお会いする機会がありましたら、 その時に問題を出させていただこうかなと思っているので、 その時までお楽しみにということでありがとうございます。 続きまして、66回の3月の振り返りと4月の目標という回に岡平さんからコメントいただいておりました。 ありがとうございます。 エイプリルフールですが、あえて本当のことを言いますということで、ありがとうございます。 本当のことがこれですね、4月もプレミアム更新しましたということでありがとうございます。 本当にいつもこうやって聞いていただいたりコメントいただいているだけで嬉しいのにくくって、 プレミアムまで登録していただいて本当にありがとうございます。 あと書かれているのは、ちょうど平日仕事帰りに聞けるので、 もう青少不詳ラジオが生活ルーティンになってきていますということでありがとうございます。 平日の19時に毎日公開をさせていただいているので、 本当にターゲットとしてはサラリーマンさんとか会社に行って帰る時間帯ですよね。 18時定時が多いですかね。17時とかも多いか。 17時、18時とかがおそらく定時の方が多いと思うので、 その後帰る途中に聞いて、帰ってチャンネル名の通り、 ご旦那の家に帰ってゆっくり聞くという感じの時間帯を目指しているので、 そういうのでコメントいただいて、本当に生活のルーティンにさせていただいて、 こちらこそありがとうございますという感じです。 今後もよろしくお願いします。 ということで、たくさんコメントいただいてありがとうございます。 コメントいただけることが日々の発信の力になりますので、今後もよろしくお願いします。 # おわり 最後までお聞きいただき、ありがとうございました。 皆さんの聞きたいこと、随時募集しております。 ○○について聞きたいですとか、○○をもっと詳しく知りたいなど、 どんなことでも構いません。 ぜひコメントいただけると嬉しいです。 もしくは概要欄の方に質問フォームがありますので、 そちらからもよろしくお願いします。 それでは今日も適当に、まったりお過ごしください。 ありがとうございました。