Question 1

「二要素認証を使えば絶対に安全になる？」

Accepted Answer

残念ながら100％安全とは言えない。しかし非常に強力である。Googleによれば、二要素認証（SMSなど）により自動化攻撃の100％、大量フィッシングの96％を阻止できるという結果が報告されている。ただし、専用のハッキング手法（SIMスワップ詐欺や偽サイトに認証コードを入力させる手口）で突破されるケースもあり、IPAも「二要素認証の突破事例が確認されている」と注意を呼びかけている。

Question 2

「スマホを無くしたり壊したりしたらログインできなくなるのか？」

Accepted Answer

事前にバックアップ手段を用意しておけば安心である。二要素認証の設定時に予備のメールアドレスや別の電話番号を登録したり、紙に印刷したバックアップコードを保管しておくサービスが多くある。万一スマホを失くした場合、バックアップ先に認証コードが送られるのでログイン可能である。もちろん、設定前にこれらのバックアップ方法を必ず確認しておく必要がある。

Question 3

「二段階認証と二要素認証は同じか？」

Accepted Answer

日本ではほぼ同じ意味で使われている。厳密には「二段階認証」は手順の段階数（例：パスワード入力 → コード入力）を指し、「二要素認証」は使う要素の種類（知識要素＋所有要素など）を指すが、一般の利用者向けには混同せずに理解して問題ない。

用語解説

リーダブル