用語集の用語 · M
MFA（多要素認証）
定義
La MFA (Multi-Factor Authentication, authentification multi-facteurs en français — parfois abrégée 2FA pour two-factor authentication quand on combine exactement deux facteurs) est un mécanisme de sécurité qui exige la présentation d'au moins deux preuves d'identité appartenant à des catégories différentes :
• Facteur de connaissance (« ce que je sais ») : mot de passe, code PIN, réponse à une question secrète, phrase de passe.
• Facteur de possession (« ce que je possède ») : téléphone qui reçoit un OTP par SMS ou par application TOTP (Google Authenticator, Authy, 1Password), YubiKey ou autre clé FIDO2, certificat sur carte à puce.
• Facteur d'inhérence (« ce que je suis ») : empreinte digitale, reconnaissance faciale, voix, iris. Implémenté via les APIs natives des OS modernes (Face ID, Touch ID, Windows Hello, Android BiometricPrompt).
MFA vs 2FA : 2FA est un sous-ensemble strict de la MFA — exactement deux facteurs. La MFA peut combiner deux, trois ou plus de facteurs. La pratique grand public confond souvent les deux termes ; en cybersécurité B2B et juridique, MFA est le terme générique.
MFA et signature électronique : la signature électronique avancée (AES) exige une authentification forte du signataire, qui se traduit en pratique par une MFA (typiquement e-mail + OTP SMS). La signature qualifiée (QES) impose une MFA renforcée — vérification d'identité avec pièce d'identité + facteur de possession (carte à puce ou QSCD). Le règlement eIDAS ne nomme pas la MFA explicitement mais l'impose via les exigences d'authentification forte.
Mise en œuvre Certyneo : MFA obligatoire pour tous les accès administrateurs (TOTP via Google Authenticator ou OTP e-mail au choix). Pour les signataires, la combinaison e-mail + OTP SMS est appliquée par défaut sur les enveloppes de niveau AES. Voir aussi OTP et authentification forte.
• Facteur de connaissance (« ce que je sais ») : mot de passe, code PIN, réponse à une question secrète, phrase de passe.
• Facteur de possession (« ce que je possède ») : téléphone qui reçoit un OTP par SMS ou par application TOTP (Google Authenticator, Authy, 1Password), YubiKey ou autre clé FIDO2, certificat sur carte à puce.
• Facteur d'inhérence (« ce que je suis ») : empreinte digitale, reconnaissance faciale, voix, iris. Implémenté via les APIs natives des OS modernes (Face ID, Touch ID, Windows Hello, Android BiometricPrompt).
MFA vs 2FA : 2FA est un sous-ensemble strict de la MFA — exactement deux facteurs. La MFA peut combiner deux, trois ou plus de facteurs. La pratique grand public confond souvent les deux termes ; en cybersécurité B2B et juridique, MFA est le terme générique.
MFA et signature électronique : la signature électronique avancée (AES) exige une authentification forte du signataire, qui se traduit en pratique par une MFA (typiquement e-mail + OTP SMS). La signature qualifiée (QES) impose une MFA renforcée — vérification d'identité avec pièce d'identité + facteur de possession (carte à puce ou QSCD). Le règlement eIDAS ne nomme pas la MFA explicitement mais l'impose via les exigences d'authentification forte.
Mise en œuvre Certyneo : MFA obligatoire pour tous les accès administrateurs (TOTP via Google Authenticator ou OTP e-mail au choix). Pour les signataires, la combinaison e-mail + OTP SMS est appliquée par défaut sur les enveloppes de niveau AES. Voir aussi OTP et authentification forte.
よくある質問
MFAの例にはどのようなものがありますか？
多要素認証の最も一般的な例としては、SMSまたはメールで受け取るOTPコード、TOTPアプリケーション（Google Authenticator、Microsoft Authenticator）、物理的なセキュリティキー（YubiKey、FIDO2/WebAuthn）、生体認証（指紋認証、顔認証）、プロフェッショナル用スマートカード、またはモバイルで検証するプッシュ通知が挙げられます。MFAは異なるファミリーに属する少なくとも2つの要素を組み合わせます。すなわち、ユーザーが知っているもの、所有しているもの、または本人であることのいずれかです。
MFAと2FAの違いは何ですか？
2FA（二要素認証）は、正確に2つの要素を組み合わせるMFAの特殊なケースです。典型的にはパスワード＋OTPコードです。MFAは少なくとも2つの要素の任意の組み合わせを指すため、さらに多くの要素を積み重ねることができます（パスワード＋OTP＋生体認証）。したがって、すべての2FAはMFAですが、MFAはさらに先に進むことができます。
高度な電子署名にはMFAが必須ですか？
eIDAS規則は厳密にはMFAを義務付けていませんが、高度な署名は署名が署名者に一意に関連付けられ、その独占的な管理下で作成されることを要求しています（第26条）。実務では、これは強力な認証に相当します。Certyneoは署名者のメールボックスへのアクセスを確認し、署名をシールして監査証跡を保存する前に、SMSでOTPコードを送信します。これは2つの異なる要素です。