S SMS認証（エスエムエスにんしょう）
SMS認証（エスエムエスにんしょう）とは、登録した携帯電話番号あてにSMSで確認コードを送り、それを入力させることで本人であることを確かめる仕組みのことです。ログインや会員登録の際に、パスワードだけでは確認しきれない本人性を補う手段として広...
認証・パスワード
S 
A アカウント（Account）
アカウント（Account）とは、システムやサービスを利用するために必要な、利用者を識別するための登録情報や権限のことです。ユーザーID（またはメールアドレス）とパスワードの組み合わせによって、正当な利用者かどうかを確認し、その人専用のデー...
T トークン（Token）
トークン（Token）とは、本人であることや、何をしてよいかを示すために発行される、期限つきの引換券のような文字列のことです。一度本人確認を済ませた相手に渡され、それ以降のやり取りではパスワードの代わりにこの文字列を提示します。現実世界に例...
K ケルベロス認証（Kerberos）
ケルベロス認証（Kerberos）とは、ネットワーク上で利用者の本人確認を行うための認証プロトコルのことで、社内システムなど閉じたネットワーク内で広く使われています。パスワードそのものをネットワーク上に流さずに認証を行える点が大きな特徴で、...
B 生体認証（Biometrics）
生体認証（Biometrics）とは、指紋や顔といった、体の特徴や動きのくせを使って本人かどうかを確かめる仕組みのことです。覚える必要も持ち歩く必要もない点が、大きな特徴です。現実世界に例えると、生体認証は顔なじみの店で名乗らずに通してもら...
O ワンタイムパスワード（One Time Password）
ワンタイムパスワード（One Time Password）とは、一度しか使用できない使い捨てのパスワードのことです。略して「OTP」とも呼ばれます。ログインのたびに新しい文字列が発行され、一度使うと無効になるため、パスワードが盗まれても不正...
M 多要素認証（MFA／Multi-Factor Authentication）
多要素認証（MFA／Multi-Factor Authentication）とは、本人であることを確かめる手段を二種類以上組み合わせて、なりすましを防ぐ仕組みのことです。パスワードだけに頼らないことで、安全性が大きく高まります。現実世界に例...
A 認証（Authentication）
認証（Authentication）とは、相手が名乗ったとおりの本人かどうかを確かめることです。パソコンやサービスを使い始めるとき、最初に必ず通る手続きで、ここを通過して初めて「誰が操作しているのか」がシステムに伝わります。現実世界に例える...
O OAuth（オーオース）
OAuth（オーオース）とは、パスワードを渡すことなく、別のサービスに自分のデータへの限られた権限を与えるための取り決めのことです。「他のサービスと連携する」ときの裏側で、広く使われています。現実世界に例えると、OAuthはホテルで渡される...
P パスワード（Password）
パスワード（Password）とは、本人だけが知っている文字列を示すことで、正当な利用者であると証明するための仕組みのことです。もっとも古くから使われ、いまも広く残っている本人確認の方法です。現実世界に例えると、パスワードは入場のための合言...