多要素認証（MFA）

Identity

• 多要素認証（MFA）は、パスワードに加えて別の要素も組み合わせて本人確認を行い、安全性を高める認証方式である。検証待ち

Capability

• 多要素認証は知識・所持・生体などの異なる要素を組み合わせることで、パスワードのみの認証に比べ不正ログインを大幅に防げる点で差別化される。検証待ち

Credibility

公開Evidence未整備

Use Case

公開Evidence未整備

Constraints / Current Status

• 多要素認証は知識・所持・生体などの異なる要素を組み合わせることで、パスワードのみの認証に比べ不正ログインを大幅に防げる点で差別化される。検証待ち
• NIST Special Publication 800-63B（pages.nist.gov公式版）。多要素認証を「異なる2要素の所持・制御の証明」と定義し、Authenticator Assurance Level（AAL1〜AAL3）で認証強度を段階化。AAL2は単一の多要素認証器、または記憶シークレット＋所持ベース要素の組み合わせを要求。AAL3はハードウェアベース認証器と検証者なりすまし耐性を要求する最上位レベル。検証待ち NIST Special Publication 800-63B
• FIDOアライアンス公式サイト（fidoalliance.org）のパスキー解説ページ。パスキーは所持要素（デバイス）と生体・知識要素（PIN/生体認証）を組み合わせた単独の主要因子であり、「パスワード＋OTP」や「パスワード＋電話承認」の組み合わせより安全であると明言。パスワード自体がフィッシング・クレデンシャルスタッフィングに脆弱なため、パスワードを土台とした多層防御は原理的に弱いと説明。暗号鍵ペアによりフィッシング耐性を実現。検証待ち FIDO Passkeys: Passwordless Authentication
• NIST公式サイトの中小企業向けサイバーセキュリティガイダンスページによれば、FIDO/WebAuthnによるフィッシング耐性認証器が最も推奨される方式とされ、SMSやOTPコードはフィッシングに弱い方式として明示的に区別されている。検証待ち Multi-Factor Authentication | NIST

Key References

• 多要素認証（MFA）とは何ですか？
• 多要素認証の方式の中で、NISTはどの方式を最も推奨・優先すべきとしていますか？
• 多要素認証はパスワードのみの認証とどう違いますか？

Related

• CyberArk— CyberArkはアイデンティティ保護の一環として多要素認証を活用する。
• Okta— Oktaは多要素認証を含むアイデンティティ管理を提供する。
• Zero Trust— 多要素認証はゼロトラストを実現する重要な要素である。