2FATwo-Factor Authentication

2FA (Two-Factor Authentication, 二要素認証) は MFA の最低構成 (2要素) を指す呼称で、ほとんどの一般向けサービスは 2FA で実装されています。最普及は「パスワード + TOTP」で Google Authenticator・Authy・1Password 等のアプリで6桁30秒コードを生成します。「パスワード + SMS OTP」は導入が簡単な反面、SIMスワップやSS7プロトコル悪用で OTP を盗まれる事案が多発しており、NISTやFIDOアライアンスは段階的廃止を推奨しています。「パスワード + パスキー (WebAuthn)」が最も安全で、現在は Passkey 単独でパスワードレスにできる流れです。バックアップコードを別場所に保管しないとロックアウトリスクがあるため、リカバリ運用の事前設計が必要です。