2要素認証（2FA）の定義
2要素認証（2FA）とは、オンラインサービスへのログインや重要操作を行うときに、通常の「パスワード（知っているもの）」に加えて、別の種類の「要素」で本人確認を行う仕組みです。目的は、仮にパスワードが漏れても、同時にもう一つの要素がなければ不正が成立しにくくすることにあります。
2要素というのは、必ずしも「同じ系統を2回」ではなく、一般に異なるカテゴリの要素を組み合わせる考え方です。たとえば「知識（パスワード）」と「所持（認証アプリの表示コード等）」「生体（指紋など）」のように分けて扱われます。
仕組み（シンプルなモデル）
2FAの基本形は、次のように理解すると整理しやすくなります。
- まずパスワードなどで最初の確認をします。
- 次に、2つ目の要素（例：一時コードや承認）を求めます。
- その2つが揃った場合に、ログインや操作が通ります。
ポイントは、攻撃者がパスワードを知っていても、2つ目の要素まで同時に用意できない限り突破が難しくなることです。これが、2FAがセキュリティ対策として重要とされる理由です。
なぜオンライン通信のセキュリティで重要なのか
オンラインの不正アクセスの入口は、パスワードの漏えい、使い回し、フィッシングによる入力の誘導など「資格情報（認証情報）を奪う」パターンが多くあります。そこで2FAは、たとえ一つの要素が破られても、もう一つの要素が防波堤になります。
特に、パスワードを起点とする攻撃に対して、追加の確認が働くため、結果としてアカウント乗っ取りの成功確率を下げやすくなります。さらに、ユーザー側が「本当に自分がログインしているか」を一時コードや承認要求で再確認しやすくなり、間違ったログイン試行の早期検知につながる場合もあります。
ただし注意点として、2FAは「万能」ではありません。