用語集の用語 · M
MFA（多要素認証）
定義
MFA（多要素認証、フランス語ではauthentification multi-facteurs——異なるカテゴリーに属する正確に2つの要素を組み合わせる場合は2FAと省略されることもあります）は、異なるカテゴリーに属する少なくとも2つのアイデンティティ証拠を提示することを要求するセキュリティメカニズムです：
• 知識要素（「私が知っていること」）：パスワード、PINコード、秘密の質問への回答、パスフレーズ。
• 所持要素（「私が持っているもの」）：SMSでOTPを受け取る電話、またはTOTPアプリケーション（Google Authenticator、Authy、1Password）、YubiKeyまたはその他のFIDO2キー、スマートカード上の証明書。
• 生体要素（「私が何であるか」）：指紋、顔認識、声、虹彩。最新OSのネイティブAPI（Face ID、Touch ID、Windows Hello、Android BiometricPrompt）を通じて実装されます。
MFA対2FA：2FAはMFAの厳密な部分集合です——正確に2つの要素。MFAは2つ、3つ、またはそれ以上の要素を組み合わせることができます。一般消費者の実践ではしばしば両用語が混同されます。B2Bおよび法律上のサイバーセキュリティでは、MFAが一般的な用語です。
MFAと電子署名：高度な電子署名（AES）は署名者の強力な認証を要求し、これは実際にはMFA（典型的にはメール+OTP SMS）として変換されます。適格署名（QES）は強化されたMFAを課します——身分証明書による身元確認+所持要素（スマートカードまたはQSCD）。eIDAS規則は明示的にMFAに言及していませんが、強力な認証の要件を通じてこれを課します。
Certyneo実装：すべての管理者アクセスに必須のMFA（Google AuthenticatorまたはメールOTPのいずれかを選択するTOTP）。署名者の場合、メール+OTP SMSの組み合わせはデフォルトでAESレベルのエンベロープに適用されます。OTPおよび強力な認証も参照してください。
• 知識要素（「私が知っていること」）：パスワード、PINコード、秘密の質問への回答、パスフレーズ。
• 所持要素（「私が持っているもの」）：SMSでOTPを受け取る電話、またはTOTPアプリケーション（Google Authenticator、Authy、1Password）、YubiKeyまたはその他のFIDO2キー、スマートカード上の証明書。
• 生体要素（「私が何であるか」）：指紋、顔認識、声、虹彩。最新OSのネイティブAPI（Face ID、Touch ID、Windows Hello、Android BiometricPrompt）を通じて実装されます。
MFA対2FA：2FAはMFAの厳密な部分集合です——正確に2つの要素。MFAは2つ、3つ、またはそれ以上の要素を組み合わせることができます。一般消費者の実践ではしばしば両用語が混同されます。B2Bおよび法律上のサイバーセキュリティでは、MFAが一般的な用語です。
MFAと電子署名：高度な電子署名（AES）は署名者の強力な認証を要求し、これは実際にはMFA（典型的にはメール+OTP SMS）として変換されます。適格署名（QES）は強化されたMFAを課します——身分証明書による身元確認+所持要素（スマートカードまたはQSCD）。eIDAS規則は明示的にMFAに言及していませんが、強力な認証の要件を通じてこれを課します。
Certyneo実装：すべての管理者アクセスに必須のMFA（Google AuthenticatorまたはメールOTPのいずれかを選択するTOTP）。署名者の場合、メール+OTP SMSの組み合わせはデフォルトでAESレベルのエンベロープに適用されます。OTPおよび強力な認証も参照してください。
よくある質問
MFAの例にはどのようなものがありますか？
多要素認証の最も一般的な例としては、SMSまたはメールで受け取るOTPコード、TOTPアプリケーション（Google Authenticator、Microsoft Authenticator）、物理的なセキュリティキー（YubiKey、FIDO2/WebAuthn）、生体認証（指紋認証、顔認証）、プロフェッショナル用スマートカード、またはモバイルで検証するプッシュ通知が挙げられます。MFAは異なるファミリーに属する少なくとも2つの要素を組み合わせます。すなわち、ユーザーが知っているもの、所有しているもの、または本人であることのいずれかです。
MFAと2FAの違いは何ですか？
2FA（二要素認証）は、正確に2つの要素を組み合わせるMFAの特殊なケースです。典型的にはパスワード＋OTPコードです。MFAは少なくとも2つの要素の任意の組み合わせを指すため、さらに多くの要素を積み重ねることができます（パスワード＋OTP＋生体認証）。したがって、すべての2FAはMFAですが、MFAはさらに先に進むことができます。
高度な電子署名にはMFAが必須ですか？
eIDAS規則は厳密にはMFAを義務付けていませんが、高度な署名は署名が署名者に一意に関連付けられ、その独占的な管理下で作成されることを要求しています（第26条）。実務では、これは強力な認証に相当します。Certyneoは署名者のメールボックスへのアクセスを確認し、署名をシールして監査証跡を保存する前に、SMSでOTPコードを送信します。これは2つの異なる要素です。