MFAMulti-Factor Authentication

MFA (Multi-Factor Authentication, 多要素認証) は、認証要素を「知識要素 (パスワード・PIN)」「所有要素 (スマホ・トークン・パスキー)」「生体要素 (指紋・顔)」の3カテゴリに分類し、2つ以上を併用する方式です。最も普及しているのは TOTP (Authenticator アプリ) と SMS OTP ですが、SMS は SIMスワップ攻撃や盗聴の脆弱性があり NIST SP 800-63B でも非推奨に近い扱いです。WebAuthn / Passkey はフィッシング耐性が最も高く、現代の推奨形態です。Microsoft の調査では MFA 適用でアカウント侵害が99.9%減少と報告されており、特に管理者アカウント・経営層・SaaS 管理画面で必須化が進んでいます。Adaptive MFA (リスクベース) では異常時のみMFAを発動して UX を維持します。