二要素認証 (2FA)

二要素認証 (2FA) は MFA の中で最も普及した形態で、利用者の知識(パスワードや PIN)と、所有(認証アプリ、ハードウェアキー、プッシュ通知)あるいは生体的特徴を組み合わせて、ちょうど 2 つの要素で本人確認を行います。2FA は資格情報の盗難や使い回しによるアカウント乗っ取りを大幅に減らすため、規制機関や大手プラットフォームは管理者・経理・一般消費者アカウントなどに義務化しています。強度は第 2 要素に依存し、FIDO2 セキュリティキーやパスキーはフィッシングに強く、TOTP アプリは妥当、SMS OTP は SIM スワップや傍受に弱いため最も脆弱とされています。