# 「二要素認証（2FA）」って何？ こんばんは、エンジニアのお家でまったり、 青少尉賞ラジオのニューブルーです。 この番組は、エンジニアだからお伝えできることや、 日々気になったことなど、楽しくITを学べるチャンネルです。 聞きに来てくださって、ありがとうございます。 はい、今日は今更聞けないIT用語シリーズになります。 世の中にあふれているIT用語ですとか、 英語もよくわからない略称、 難しいと思って避けてしまいがちな単語などなど、 この放送を聞いて、 皆さんがITというものをもっと身近に感じてもらえれば嬉しいです。 また、本シリーズはハッシュタグがありますので、 そちらからこのシリーズの放送も聞いていただければと思っております。 はい、ということですね。 今日はですね、ちょっと最近のトレンドというか、 まあね、結構ニュースにも騒がれていたりとか、 私のね、今ちょっとね、会社でもね、いろいろ、 これ調べろ、これ調べろ、みたいなメールが飛び交う、 メッチャ飛び交う、指示が飛び交っていたので、 これを取り上げようと思って、 今日はこれをしようと思っています。 で、これというかね、IT用語的には、 別の用語なんですけど、 今、情報漏洩、すごいことになってますよね。 もうね、なんだこれ、みたいな感じになってます。 AIが発展したらね、こうなるのは当たり前なんですけど、 そんなところで、情報漏洩を対策するにはということで、 2要素認証を今日は取り上げようと思っております。 2要素認証って何?というお話をしていきたいんですが、 2要素認証、一言で言うと、2要素の認証です。 なので、種類の違う2つの鍵を、それをその2つ揃えないと、 中に入れないというか、鍵を開けることをしない、 そういった安全の仕組みのことを言います。 英語で、2 Factor Authenticationの頭文字を取って、 2FAというような形で言ったりしますね。 似た言葉で、2段階認証というものが存在するんですけど、 2段階と2要素の違い、これはまた後のチャプターで お話ししていきたいなと思いますが、 普段ね、私たちがネットショッピングとかね、 いろんなアプリ、ポイッシーもアプリにログインしますよね。 そのときにログインするのは、IDとパスワードですよね。 IDがだいたいメールアドレスになってたりとか、 ポイッシーは確かパスワード、どっちでしたっけ? メールアドレスとパスワードだったかな?で入れるんですけど、 私はSNS認証のほうとか、OAuthといわれるそっちの認証を使っているので、 また別の話なんですが、IDとパスワードでログインされている方は、 まずこれが1つ目の1要素の認証をしているという形になります。 これに対して2要素の認証をするという形なので、 まずこのIDとパスワードで認証した後に、 よくあるのは、スマホにワンタイムパスワードみたいな感じで、 何桁かな?6桁くらいあるんですかね。 それの数字が送られてきて、それを入力してくださいみたいなパターンですとか、 あとはスマホに直接表示されて、今ログインしましたか? イエス・ノーみたいな感じのボタンが表示されているので、 それでイエスを押したらログインできるとか、 そういった感じの仕組みをよく見ることがあるんじゃないかなと思います。 よく見るというか、それを最近だと必須にしているシステムがあったりとか、 任意にはなっているけど、導入してくださいねという形になっているし、 そういった仕組みのサービス、アプリとかが多いかなと思います。 この仕組みを二要素認証という形になります。 # なぜ「情報漏洩」に強いの？ この二要素認証ですが、なぜ情報漏洩、今回の問題になっている情報漏洩に強いのかというお話なんですが、 まあ、情報漏洩は別の口道から入られたらどうしようもないんですけど、 もしあなたのIDとパスワード、まず一つ目の鍵ですね。 IDとパスワードが、もし情報漏洩によって流れて、世間に公開されてしまったってなった時に、 そのIDパスワードを使われて、そのアプリにログインが誰でもできちゃう、みたいな状態になってしまいます。 これを、第一というか二要素認証を設定していなかったら、もちろんIDとパスワードが正しいですから、 本人がログインしたとアプリの方は思いますので、ログインできてしまうということになります。 そこに対して、二要素認証をすることによって、もう一つの要素によってチェックするので、ログインできない。 悪意のある人はログインできない。自分本人しかログインできないという形になるんですけど、 このITの世界で、ITの世界に使われている鍵ですね。 先ほどのIDとパスワードみたいな鍵って大きく三つの種類に分かれます。 それが、まず一つ目は知識情報です。 これはあなたが知っていること、これを鍵にします。 なので、先ほどのパスワードですよね。パスワードですとか暗証番号とか、いろんなあなたが覚えるパスワード。 覚えるパスワードじゃない。あなたが覚える情報、知識の情報、これを鍵に使うというのが、まず知識情報という種類、鍵の種類が存在します。 二つ目が所持情報です。あなたが持っているものに鍵を使う。それを鍵に使うという仕組みですね。 ですので、あなたの今使われているスマートフォンですとか、ICカードとか、そういったいろんな物理的なもの、そこに鍵を仕込むことによってログインするという仕組みになります。 三つ目が生態情報です。あなた自身ですよね。 なので、よくあるのは指紋ですとか、顔認証ですとか、目の認証ですとか、声の認証とか、いろんなことがあると思います。 そういったあなたしか持っていないもの、これを使って認証するのが生態情報による認証という、この三つの種類の鍵がITの世界では存在するんですけど、 この三つの種類って言いましたが、この中で二要素認証は、要素です。要素が種類にはなるんですけど、 なので、この三つのうち二つを使った認証をすることによって行うことを二要素認証と言います。 これで先ほどのチャプターで言いました二段階認証。二段階認証というのは、同じ要素、同じ種類の鍵を使って二回チェックするという形になります。 なので、昔よくあったのが、IDとパスワードを入力した後によくある質問とか、そういった感じのもう一個質問が聞いてきて、それを入力すればログインできるみたいな形もあったと思いますが、 あれは二段階認証という形になるので、あれだとその二つの情報ですね、ID、パスワード、さらには暗号の言葉というか、秘密の言葉というか、 それが情報漏洩してしまったら、もう誰でもその三つの情報を持ってたらログインできてしまうので、二段階認証はあまり意味がないという形になって、今回の二要素認証、それが必要になってくるということになります。 先ほどの知識認証、ID、パスワード、それと他に所持情報なのか、生体情報。この二つ、所持情報と生体情報って本人しか持っていない情報なので、これを使うことによって、いくらIDとパスワードが情報漏洩で流れてしまったとしても、 本人しか持っていないものをどうやって盗むんだ、それが盗まれたらおしまいですけど、さすがにそこまでは情報漏洩によって漏れることはないので、それでこの二要素認証によってうまくロックができるという形になります。 という形で、ぜひいろんな二要素認証を設定できるアプリなりウェブサービスなり、そういったものがどんどん今増えています。ですので、ぜひ二要素認証登録してくださいという、運営からメールが来たりとか、アプリ使っていたらお勧めされたりとか、そういったときには、ぜひ登録していたほうがいいんじゃないかなと思います。 # 面倒くさがりな主婦のための「賢い防犯ステップ」 とはいえですよね。めんどくさいですよね。2要素認証正直めんどくさいんですね。IDパスワードでログインした後に、携帯にスマホにワンタイムのパスワードが送られてきて、それを入力すると、めんどくさいですよね。 アプリでIDパスワードをログインしたのに、一回メールを開いて、そこに送られてきたら、6桁の数字だったら6桁の数字を覚えて、それでまたアプリに戻って、そこに6桁の数字を入力する。 本当にめんどくさいですよね。そうなった時に、ただ賢いというか、賢いわけではないと思うんですけど、ちょっとでも便利、めんどくさがりな方には、次の方法を推奨するわけではないですけど、そういった方法もあるという風な形で覚えていただければと思います。 まず一つ目が、守るべきものを絞るということです。これ大事なカギなので、すべてのアプリにニオソ認証という大きなカギをかけていくと、本当に大変です。 必要なもの、例えば重要な情報を持っているものですよね。一番パッと思いつくものだと、クレジットカードの情報を持っているショッピングサイトとか、Amazonですとか楽天ですとか、そういったところにログインするときは、ニオソ認証を必ず入れると。 それ大事ですよね。もしAmazonのアカウントが乗っ取られて、第三者がログインされちゃったら、勝手にものを購入されたりしてしまうので、これは必ずニオソ認証を設定してほしいサービスになるのかなと思います。 他は、個人情報というか、LINEとかもそうですよね。LINEとかSNSとかになるのかな。個人的なお友達とやり取りしているとか、家族同士でやり取りしている情報って、漏れても大丈夫かもしれないですけど、でもやっぱり大事ですよね。 さらには、なりすましみたいなことがされちゃうと、別の問題に発展していったりとかもするので、そういった意味ではSNS系っていうのも大事な、守らなきゃいけない、ニオソ認証を入れなきゃいけないものになってくるのかなと思います。 あとは、個人情報という意味で同じなのは、GoogleですとかAppleのアカウントですよね。あいったものに関しては、いろんな写真の情報も通っているのももちろんそうですし、最近だとGoogleとかAppleのアカウントでログインしていれば、他のサービスにもそのままSSOという形で、シングルサインオンという形でログインしなくても別のサービス使えるように、みたいなサービスだというか連携的なものもあったりとかするので、 そういった感じで、例えばGoogleでいろんな他のウェブサービスでもログインできるという設定をしていた場合、Googleが乗っ取られたら、他のサービスも全部乗っ取られたのと同じみたいな感じになってしまうので、そのメインに使っているGoogleは必ずニオソ認証を入れるとか、そういった形にするのがいいのかなと思います。 その他でいうと、今だったらネットバンキングとか、そういった本当にネット上にお金ですよね。大事なのがお金なのか、個人情報的な情報なのか、あとは本人として成りすまされては困るもの、この辺りじゃないかなと思います。 この大事なドアというか、大事なサービスにはニオソ認証を必ず入れていただければいいかなと思います。でも、あともう一つの方法というか、このニオソ認証って実は毎回入れなくてもいいみたいなオプションがあるのってご存知でしょうか。 ニオソ認証を入れるときに、ちょっと下の方に見ていただくと、この端末、このデバイスからはもうニオソ認証を聞かなくても大丈夫にするみたいなチェックボックスがあることがあります。 これは推奨という意味では押さない方がいいのでですけど、普段使うスマホとかだったら、そのスマホを連絡する誰かに取られるない限りは、別にそこにチェックを入れてニオソ認証を飛ばすということもしてもいいんじゃないかなと思います。 飛ばすといっても、実は裏ではニオソ認証が動いていて、そのデバイス、これも所持情報ですよね。という意味でニオソ認証を飛ばすしてくれるので、飛ばすというか本当にツルしてくれるような形になるので、そのあたりのチェックは個人の責任は私は持てませんけど、そういったところも有効に使っていただければいいんじゃないかなと思います。 あとはパスワードの使い回しだけはやらないようにするとか、そのあたりはいろんなパスワードの管理方法とかあると思います。 パスワードって正直いろんなサイトによってバラバラに書いていくと、どのサイトでどのパスワードだったんだみたいなのも難しくなっていくと思うので、そのあたりはどっちを立てればこっちが立たずみたいなのもあると思うので、ニオソ認証を使っていただければパスワードは使い回ししてもいいとは言えないですけど、できる限り使い回しを避ける。 使い回しでいいよとは言えないので、使い回しを避けましょうという形に言わせていただければと思います。 # まとめ はい、ということでまとめですね。 二要素認証、2FAですね。 というものは、パスワード、知っていること、知識に情報ですね。 それにスマホのものとか、所持情報とか、あとは生態情報、指紋ですとか、そういったもの。 その3種類のある情報ですね。 要素認証のための情報、その3種類のうち2種類を使ってロックする、 そういったセキュリティを高める仕組みのことを二要素認証と言うんだよというお話をさせていただきました。 この二要素認証は情報漏洩の強さという形で、万が一1つ目の要素としてIDとパスワードが流出してしまっても、 手元に持っている所持認証、所持情報は流出することがないので、 そういった意味で情報漏洩に強さを発揮するんだよというお話をさせていただきました。 その中でも二要素認証は結構めんどくさい部分も手間の部分もありますので、 うまく手間にならないような仕組みも重ねて使っていただいて、 セキュリティはガチガチだけど、めんどくさくならないような仕組みを導入していただければいいんじゃないかなと思います。 ということで今日の今更聞けないIT用語は、情報漏洩が起きたとしても自分は自分で守るという形で 二要素認証についてお話しさせていただきました。 最後まで聞いていただきありがとうございました。 当チャンネルでは今更聞けないIT用語シリーズとして、身近でよく聞くIT用語として、 IT用語だけど何それってなるような用語を誰にでも分かる形でお話しさせていただいております。 またプレミアム放送もやっております。 プレミアム放送では公開できないプライベートなお話ですとか、 一般放送よりも先に情報を公開するなどプレミアム限定放送を行っております。 またこのプレミアム限定で毎週土曜日の14時から15時1時間は黙々会という形で生放送を行っております。 そちらの生放送につきましては1時間私を自由に使えます。 質問でも相談でもこれやってみたいなどんなご依頼でも構いませんので、 プレミアムの方はぜひ使っていただければと思います。 月額ウェブからの申し込みで200円でやっております。 また初月無料の設定をしておりますので、お試しからでもぜひ参加、私の応援いただければと思います。 その他各種SNSでも発信活動を行っておりますので、そちらの方のフォローもお願いします。 また私のLINEスタンプが存在します。 ハムスターが日常を会話する、いつでもどこでも誰でも使える簡単なLINEスタンプになってますので、 こちらは概要欄の方にリンクがありますので、ぜひ使っていただければと思います。 はい、ではここまで聞いていただいたあなたはまだチャンネル登録まだの方はぜひフォローボタンの方をポチッとお願いします。 それでは今日も適当にまったりお過ごしください。ありがとうございました。