【2段階認証とは】

従来のアカウント認証では、画面上にユーザーIDとパスワードを入力してログインを行います。この場合ユーザーIDとパスワードが分かってしまえば、アカウントの持ち主以外でもログインが可能です。そのため何かのきっかけでユーザーIDとパスワードが外部に漏洩すれば、第三者が不正にログインすることができます。

このようなリスクに対向するため「アカウントの持ち主しか物理的に知りえない追加文字列（*1）もアカウント認証時に確認しよう」というのが2段階認証の基本的な考え方です。

セキュリティ コードは一般に以下のような方法でユーザーにその都度通知されます。

・特定の電話番号に電話（音声通話）やSMSで通知
・特定のメールアドレスにメールで通知
・あらかじめアカウント設定された特定のスマートフォン（アプリ）画面に表示

「特定の」というのがミソで、セキュリティ コードは特定の電話番号やメールアドレス、スマートフォンを持っている人しか知りえません。またセキュリティ コードは都度異なる文字列になるため、過去のセキュリティ コードを入手してもそれをアカウント認証に使うことはできません。

メールでセキュリティ コードを受信（Yahoo! JAPANの例）

アプリでセキュリティ コードを発行（Googleの例）

このように2段階認証では「持ち主しか知りえない」「都度変更される」セキュリティ コードを認証に用いて安全性を確保しています。2段階認証が有効の状態では、アカウントとパスワードの両方が第三者に知られたとしても、セキュリティ コードが入手できない限りログインできません。

【「2段階」なので一手間増える】

このようにセキュリティ強化に大きな効果がある2段階認証ですが、ログイン時に都度セキュリティ コードを取得・入力しなければいけないため、利用者の手間は増えます。

電話やSMS・メールでいちいちセキュリティ コードを受信するのはそれなりに手間がかかります。スマートフォンのアプリを使えばセキュリティ コードの確認は容易になりますが、それでもセキュリティ コードを画面に入力する一手間は避けることができません。

そもそも「2段階」認証なので当たり前といえばそうなのですが、この増える一手間のせいで2段階認証の設定に及び腰になっている人もいるかもしれません。しかしながら昨今のセキュリティ事情を考えれば、2段階認証で少しでもリスクを減らしたいところです。

2段階認証ではセキュリティ コードの入力が必要

【セキュリティ コードの入力を自動化したマイクロソフト】

マイクロソフトは手間を少しでも減らしつつ2段階認証による強固なセキュリティを実現するため、Androidアプリ「Microsoft アカウント」を提供しています。このアプリによる2段階認証が設定されている場合、利用者がWeb画面からログイン後、追加の認証を要求するタイミングでアプリに認証要求が表示されます。利用者はAndroidスマートフォンの画面で認証ボタンを押すだけで2段階認証を完了できます。言ってみればセキュリティ コードの入力に相当する処理をアプリが自動的に行ってくれるわけです（*2）。

Webでログイン後アプリでの認証を待機する

アプリに表示された認証要求で「許可」をタップすると認証完了

操作が簡単になるとセキュリティレベルの低下が気になるところですが、認証要求はあらかじめアカウントが設定されたアプリにのみ行われるため、第三者がこの方法で認証を行うことはできず、2段階認証の本質的なセキュリティレベルは保たれています。

【使い勝手の良いアプリによる2段階認証の拡がりに期待】

マイクロソフトのアカウントを使っているAndroidユーザーはこのアプリを利用することで、手間を最低限に抑えつつ2段階認証による強固なセキュリティを手にすることができます。

このアプリはマイクロソフトが自社アカウント用に提供しているため、他社のアカウント（GoogleやYahoo!など）には利用できません。また現状iOSにはアプリが提供されていません。非常に使い勝手がよいので、マイクロソフトにはiOS版の提供を期待したいですし、他社には類似の仕組みを検討してほしいところです。

難しいことを考えずに強固なセキュリティを確保するため、それこそ「おばあちゃんでも」使える2段階認証の環境が求められているのではないでしょうか。