YAML

認証方式 - YAML

認証方式は、デジタルシステムにおいてユーザーが本人であることを確認するための核心的なセキュリティ技術です。パスワード認証、多要素認証（MFA）、生体認証、シングルサインオン（SSO）、証明書ベース認証、トークンベース認証、パスワードレス認証など、多様な手法が存在します。近年では、フィッシング耐性のあるFIDO2/WebAuthn規格に基づくパスキー認証が急速に普及し、2025年には世界の主要テック企業がパスワードレス移行を本格化しています。認証方式の選択は、セキュリティレベル、ユーザビリティ、導入コストのバランスに基づいて行われます。

認証セキュリティ MFA 生体認証 SSO パスワードレス FIDO2 WebAuthn パスキー

- code: "01"
  slug: "password-based"
  name: "パスワード認証"
  description: "ユーザーが知っている情報（パスワード）で本人確認を行う最も一般的な認証方式です。"
  factorType: "知識（Something you know）"
- code: "02"
  slug: "multi-factor-authentication"
  name: "多要素認証（MFA）"
  description: "2つ以上の異なる認証要素を組み合わせることで、セキュリティを強化する認証方式です。"
  factorType: "複合（知識・所有物・生体）"
- code: "03"
  slug: "two-factor-authentication"
  name: "二要素認証（2FA）"
  description: "MFAの一種で、正確に2つの認証要素を使用する認証方式です。"
  factorType: "複合（2要素）"
- code: "04"
  slug: "biometric-authentication"
  name: "生体認証"
  description: "指紋、顔、虹彩などの身体的特徴を利用して本人確認を行う認証方式です。"
  factorType: "生体（Something you are）"
- code: "05"
  slug: "single-sign-on"
  name: "シングルサインオン（SSO）"
  description: "一度のログインで複数のシステムにアクセスできる認証方式です。"
  factorType: "プロトコル/仕組み"
- code: "06"
  slug: "certificate-based-authentication"
  name: "証明書ベース認証"
  description: "デジタル証明書と暗号技術を使用して身元を確認する高セキュリティ認証方式です。"
  factorType: "所有物（Something you have）"
- code: "07"
  slug: "token-based-authentication"
  name: "トークンベース認証"
  description: "物理的またはデジタルトークンを使用してアクセスを許可する認証方式です。"
  factorType: "所有物（Something you have）"
- code: "08"
  slug: "passwordless-authentication"
  name: "パスワードレス認証"
  description: "パスワードを使用せずに、より安全で使いやすい方法で認証を行う方式です。"
  factorType: "複合（所有物・生体）"
- code: "09"
  slug: "adaptive-authentication"
  name: "適応型認証"
  description: "リスク要因に基づいて認証要件を動的に調整する認証方式です。"
  factorType: "リスクベース"
- code: "10"
  slug: "hardware-security-keys"
  name: "ハードウェアセキュリティキー"
  description: "物理的なデバイスを使用する、現在利用可能な最も安全な認証方式です。"
  factorType: "所有物（Something you have）"
- code: "11"
  slug: "oauth-openid-connect"
  name: "OAuth/OpenID Connect"
  description: "第三者のアイデンティティプロバイダーを利用した認証・認可プロトコルです。"
  factorType: "プロトコル"