多要素認証（MFA）

認証に使う要素は、知っているもの（パスワードなど）、持っているもの（スマートフォンのアプリ、専用の鍵など）、本人の特徴（指紋や顔など）の三つに分けられます。多要素認証は、このうち二つ以上を組み合わせ、一つが漏れても、本人になりすましにくくします。

使い回されたパスワードや、フィッシングで盗まれたパスワードによる不正なログインへの備えになります。警察庁も、フィッシングへの対策として、ワンタイムパスワードや生体認証の併用を呼びかけています。社外から使えるメールやクラウドのサービス、管理者のアカウントから導入を進めます。

確認の通知を何度も送りつけて承認させる手口や、偽のサイトで確認のコードまで盗む手口もあるため、多要素認証でも安心しきることはできません。フィッシングに強い方式（パスキーなど）も選べます。端末をなくしたときの手続きも決めておきます。