多要素認証 (MFA)

多要素認証は、異なる分類から独立した 2 つ以上の要素を求めます。知っているもの (パスワード、PIN)、持っているもの (スマートフォン、セキュリティキー)、本人自身であるもの (指紋、顔) です。これにより、1 つの要素が破られただけではアクセスできなくなります。

多要素認証はアカウント侵害のリスクを大きく下げます。Microsoft は、多要素認証が自動化された攻撃の 99.9% を防ぐと報告しています。パスワードがフィッシングで奪われたり侵害で流出したりしても、攻撃者には第 2 の要素が必要です。

チームでは、重要なアカウントすべてで多要素認証を必須にすべきです。チーム向けパスワードマネージャーは TOTP のシークレットをパスワードと並べて保管できるため、共有アカウントでもコードをやり取りせずに多要素認証を使えます。