二要素認証とは、本人確認のために複数の認証要素をユーザーに要求する認証方式「多要素認証」のひとつです。英語では「two-factor authentication」と表記され、略して2FAと呼ばれています。また2回に分けて認証が行われることから、「二段階認証」のひとつとも言えます。

二要素認証では、認証方法の3要素である、「知識情報」（パスワード、秘密の質問など）、「所持情報」（スマートフォン、ICカードなど）、「生体情報」（指紋、静脈、声紋など）のうち、2種類の異なる要素の組み合わせで実現するのが一般的です。

例として、オンラインバンキングにおける振り込みをイメージしてみましょう。まずは口座番号またはログインIDとパスワードを入力して、オンラインバンキングにログインします。次に振り込みを行おうとすると、スマートフォンへ送信された「ワンタイムパスワード」の入力を求められます。日常生活の中で、こういった経験をしたことがある方も多いのではないでしょうか。

このとき、最初に求められる「口座番号またはログインIDとパスワード」は知識情報です。一方、2回目に求められる「ワンタイムパスワードの入力」は所有情報です。このように異なる2つの要素を用いて行う認証を「二要素認証」と言います。

複数の認証要素を段階的に求めることで、仮にIDやパスワードが盗まれた場合でも、2回目の認証で不正なユーザーをはじくことができます。セキュリティ強化につながるでしょう。