MFA は Multi-Factor Authentication の略です。
パスワードだけではなく、複数の確認要素を組み合わせて本人確認を行います。
たとえば「パスワードに加えて認証アプリのコードも必要」といった形が分かりやすい例です。
最近は管理画面、クラウド、VPN など、重要な入口ではほぼ前提と考えた方がよい仕組みになっています。
まず押さえたいポイント
- パスワード漏えい時のリスクを下げやすい
- VPN ログインや管理画面で特に重要
- 「二段階認証」と近い意味で使われることが多い
どんな場面で使うか
どんなふうに理解するとよいか
MFA は「パスワードが漏れても、それだけでは突破しにくくする仕組み」と考えると分かりやすいです。
セキュリティ対策の中でも、比較的効果が高くて導入しやすいものとして扱われます。
押さえておきたい注意点
SMS だけに頼る構成など、方式によって強さには差があります。
実務では、パスワードに加えて認証アプリや物理キーを組み合わせる設計がよく使われます。
また、MFA を導入していても、権限が広すぎたり、認証後のセッション管理が甘かったりすると事故は起こります。
「MFA があるから大丈夫」と思い込みすぎないのが大事です。
実務で見るポイント
- まず管理者や重要アカウントから優先導入する
- SMS だけでなく、認証アプリや物理キーも検討する
- バックアップコードや復旧手順も整える
- 利便性とのバランスを見ながら例外運用を減らす