二段階認証とは|総務省はIDとパスワードの後に再度の認証が要る仕組みと書く
総務省の「情報通信白書 for Kids」は、アカウントのIDとパスワードを入力した後に、再度認証が必要となる仕組みを「2段階認証」と呼ぶ、と書いていました。同じ頁は、複数の要素の組み合わせで本人を確かめる「多要素認証」を、別の語として並べています。
二段階認証とは、何をする仕組みなのか。総務省の子ども向けの白書の頁と、国民のためのサイバーセキュリティサイトの頁には、2段階認証と多要素認証の違いが書かれています。サイバーセキュリティサイトの頁は、多要素認証を、知識情報・所持情報・生体情報のうち2つ以上を組み合わせる認証とし、2つの要素を使うものを2要素認証と呼ぶ、と書いていました。今回は、2つの頁を並べました。
先に: この記事は、2つの頁の書き方を並べるところまで
どのサービスで、どう設定するかは、この記事では書きません。2つの頁が、2段階認証と多要素認証をどう書いているかを並べます。サービスやアプリは比べません。
情報通信白書 for Kids: 2段階認証と、3つの要素
白書の頁は、読み仮名つきで、こう書いていました。
アカウントのID（アイディー）とパスワードを入力した後、再度（さいど）認証が必要となる仕組みが広まっています。これを、「2段階認証」と呼（よ）びます。
そのうえで、記憶情報・所持情報・生体情報の組み合わせで本人を確かめる「多要素認証」を使うと、セキュリティが一層高まる、としています。秘密の質問に答える2段階認証については、こう書いていました。
ID・パスワードによる認証の後に、事前に設定した秘密の質問などにさらに答えて認証するような２段階認証の場合は、いずれも「記憶情報」による認証になります。
2段階目が、スマートフォンなどに入れた専用の認証アプリにだけ表示される数字の列を入力するものなら「所持情報」が、顔認証や指紋認証なら「生体情報」が組み合わされたことになる、という説明です。複数の要素を組み合わせた認証を多要素認証と呼び、2つの要素の場合は2要素認証と呼ぶ、と結んでいました。
国民のためのサイバーセキュリティサイト: 知識情報・所持情報・生体情報
職場向けの、システムを利用する人向けの対策の頁は、多要素認証の活用の段で、こう書いていました。
多要素認証とは、認証の3要素である「知識情報」「所持情報」「生体情報」のうち、2つ以上を組み合わせて認証することを指し、多要素認証の中でも2つの要素を使う認証のことを2要素認証と呼びます。
例として、IDとパスワード(知識情報)で認証した後に、持っている機器(所持情報)にショートメッセージで送ったパスコードを入力する形や、指紋や顔(生体情報)を使う認証と組み合わせる形を挙げていました。同じ頁は、パスワードを複数のサービスで使い回さないよう書き、流出の事実がない場合は、定期的に変える必要はない、としていました。
2つの頁を並べる
| 点 | 情報通信白書 for Kids | 国民のためのサイバーセキュリティサイト |
|---|---|---|
| 2段階認証 | IDとパスワードの後に、再度認証が要る仕組み | (この段では語を使わない) |
| 多要素認証 | 記憶情報・所持情報・生体情報の組み合わせ | 知識情報・所持情報・生体情報のうち2つ以上 |
| 2要素認証 | 2つの要素の場合 | 多要素認証の中で、2つの要素を使う認証 |
| 1つ目の要素の呼び名 | 記憶情報 | 知識情報 |
| 例 | 秘密の質問の2段階は、どちらも記憶情報・認証アプリの数字は所持情報・顔や指紋は生体情報 | ショートメッセージのパスコードは所持情報・指紋や顔は生体情報 |
2つの頁とも、要素の種類で認証を分けていました。白書の頁は、秘密の質問に答える2段階認証を、どちらも記憶情報による認証と書いています。
二段階認証を見る前に確かめる3つ
2つの頁の書き方を、確かめる順に並べると、確かめることは3つです。
- 2段階目が何かを見る(秘密の質問か、機器に届く数字か、顔や指紋か)
- 2つ目が、1つ目と別の種類の要素かを見る(2つの頁とも、記憶・知識、所持、生体の種類で分ける)
- パスワードを使い回していないかを見る(サイバーセキュリティサイトの頁は、使い回さないよう書く)
置き場所を並べて見る
ログインの話とは別に、写真・書類・連絡先が、パソコン・スマホ・クラウド・外付けのどこにあるかを選ぶと、1か所だけの物と2か所以上の物を並べるツールを置いています。
読み取れなかったこと
サービスごとの2段階認証の設定のやり方は、2つの頁には書かれていませんでした。サービスの名前や、設定がうまくいかない時の扱いは、それぞれのサービスの案内の話です。
この記事が扱っていないこと
- サービスごとの設定の手順は扱いません
- サービスやアプリは比べません
- 会社のシステムの決まりは扱いません
この情報が、どこから来ているか
出典: 総務省 情報通信白書 for Kids「2段階（だんかい）認証（にんしょう）や多要素（ようそ）認証でセキュリティを高めよう」、総務省 国民のためのサイバーセキュリティサイト「安全なパスワードの設定・管理」。いずれも2026年9月27日に取得して読みました。