現在のWebセキュリティと対策を語る上で、そもそも用語がわからないという人が多いようなので、ここにまとめておきます。

PIN(ピン) 4桁数字
PINとは - IT用語辞典 e-Words
http://sp.e-words.jp/w/PIN.html

2段階認証
二段階認証とは - IT用語辞典 e-Words
http://sp.e-words.jp/w/%E4%BA%8C%E6%AE%B5%E9%9A%8E%E8%AA%8D%E8%A8%BC.html

2要素認証 2FA MFA
二要素認証とは - IT用語辞典 e-Words
http://sp.e-words.jp/w/%E4%BA%8C%E8%A6%81%E7%B4%A0%E8%AA%8D%E8%A8%BC.html

IDとパスワードで1要素です。
もう一つの要素は以下の2方式あり、その方式にもいくつかの種類があります。
ワンタイムパスワード(OTP)方式
・SMS認証
・トークン(ジャパンネット銀行等)
・トークン(スマホアプリ)
・USBトークン(Yubikey等)
バイオメトリクス方式
・指紋認証
・静脈認証
・虹彩認証

ハッキリ言いますが、ワンタイムパスワードのどれかをオススメします。
生体認証の生体データをサーバを常時置いておく観点から、流出するのは当然と考えられ、流出しても生体側を交換することができません。加えて、生体認証のメーカーは世界に数社しかなく、生体データも数種類しかないと考えられるからです。

初出時、タイトルを『4#04 現在のWebセキュリティと将来像』としておりましたが、『4#04 現在のWebセキュリティ その2』にします。

配信日 2020-10-05