認証・ID¶
ログインの仕組み（認証と認可・OAuth）と、多要素認証（MFA）のノート。「なぜ普通のMFAでは防げないのか」まで読むと、パスキーが勧められる理由が分かる。
-
認証と認可・OAuthとは？「誰か」と「何をしてよいか」を分ける仕組み
認証（Authentication）＝あなたは誰？を確かめる。 パスワード、MFA、パスキーなど。
-
MFA（エムエフエー）＝「知っているもの」「持っているもの」「本人そのもの」のうち、2種類以上を組み合わせてログインすること。 パスワードだけより、乗っ取られにくい。