2FAとは「two-factor authentication」の略で、二要素認証のことを指します。

二要素認証は近年WEBサイトやアプリケーションで使われるようになった、性質の異なる2つの要素の組み合わせを用いて本人確認を行う認証方式です。アカウント情報の流出や不正アクセスによる被害が後を絶たない昨今、よりセキュアな認証方式として、多くの個人情報を扱うネットワークサービスが導入を進めています。

従来から使われているIDとパスワードのほかに、本人しか登録できない情報を登録することで強固なセキュリティを実現します。

認証に利用される要素は大きく分けて3つあります。IDやパスワード、暗証番号や秘密の質問といった「ユーザーだけが知っている情報」を活用する知識要素、スマートフォンに送信されるSMSやワンタイムパスワードを生成するトークンなど「ユーザーだけが所有しているもの」を活用する所有要素、そして指紋や顔、虹彩といった「ユーザーの体の特徴」を活用する生体要素です。この3つのうちの2つを組み合わせることで二要素認証となります。

たとえばこれまでIDとパスワードでの本人確認（知識要素）をしていたWebサービスであれば、そのうえでさらにSMSやアプリトークンによる認証（所有要素）を実施することで、二要素認証を実現できます。