二段階認証（2FA: Two-Factor Authentication）は、
パスワードだけに頼らず、もう1つ別の認証要素を組み合わせることでセキュリティを強化する仕組みです。
パスワード漏えい・キーロガー・フィッシングなどによる不正ログイン被害を大幅に軽減できます。

二段階認証では、次の3つのうち異なる2種類を組み合わせます。

種類	例
知識要素（知っているもの）	パスワード、PIN、秘密の質問
所持要素（持っているもの）	スマホ、セキュリティキー（YubiKeyなど）、ワンタイムコード
生体要素（本人の特徴）	指紋、顔認証、虹彩

方式	説明	長所	短所
SMSコード	登録した電話番号に6桁程度のコードを送信	導入容易	SMS盗聴やSIMスワップ攻撃に弱い
認証アプリ（Google Authenticator, Microsoft Authenticatorなど）	アプリで時限ワンタイムコードを生成	オフライン可・安全性高	機種変更時の移行に注意
プッシュ通知承認	スマホに届く承認依頼をタップ	ユーザー負担少	紛失時に利用不可
ハードウェアキー（YubiKey, Titan Security Keyなど）	USB/NFC/Bluetoothで物理認証	非常に安全	紛失リスク・コスト高
生体認証	指紋・顔などで認証	利便性高	デバイス依存、環境差あり

Microsoft Authenticator