MFAは「Multi-Factor Authentication」の略で、本人確認のために、複数の認証要素をユーザーに要求する認証方式のことを指します。「多要素認証」とも言います。

これまで多くの企業や組織で、IDとパスワードによる認証方法が利用され、広く普及してきました。しかし近年、このパスワード情報を第三者に盗まれ、不正アクセスによる情報漏洩やなりすましが発生するケースが増えています。

そうした状況下で、より安全な認証を行う方法として登場したのがMFAです。MFAは認証の3要素である「記憶情報」（パスワード、秘密の質問など）、「所持情報」（スマートフォン、ICカードなど）、「生体情報」（指紋、静脈、声紋など）のうち、複数の要素の組み合わせで実現するのが一般的です。

たとえばオンラインバンキングの振り込み時などに、ID・パスワードでログインした後、スマートフォンへ認証コードが記載されたSMSが送られてきたという経験がある方も多いのではないでしょうか。
これはID・パスワードという「記憶情報」と、SMSを受信可能な携帯電話を所持している「所持情報」の複数の要素で認証を行っている、MFAの代表的な例と言えます。

仮にユーザーのパスワードが盗まれて不正利用された場合でも、MFAを導入していれば、他の認証方法を突破しない限りログインできません。これにより、なりすましや不正ログインを防ぐことができます。また疑わしいログイン情報を検知した場合にアラートを送信することも出来るため、サイバー攻撃への迅速な対応も可能となります。