【にんしょう】

認証とは？

最終更新: 2026年10月4日

💡 このアカウントを使うための証拠を確かめる

ログインなどで、利用者がアカウントに結び付いたパスワードや鍵などを持っていることを確かめるプロセス。操作を許可する認可とは別で、認証だけで実名の確認やすべての操作権限を保証するわけではない。

📌 このページのポイント

ログインの認証と、その後に文書への権限を判定する例。認証の成功だけで、すべての操作が許可されるわけではない。

ひよこ

認証ってログインのこと？

ペンギン先生

ログインは代表的な例だよ。パスワードや鍵など、そのアカウントに結び付いた認証手段を使えることを確認するんだ。実名や公的な身元の確認とは区別しよう。

ひよこ

多要素認証は、確認を2回すればいい？

ペンギン先生

異なる種類の要素を組み合わせることだよ。パスワードと所持する端末による確認などだね。パスワードと暗証番号のように、両方が知識の要素なら2回でも多要素とは言えないんだ。

ひよこ

指紋や顔も認証に使うよね？

ペンギン先生

対応する端末の認証手段を、指紋や顔で使えるようにする方式があるよ。NISTのデジタル認証の指針では、生体情報を単独の認証手段とせず、所持する物理的な認証手段と組み合わせるんだ。

ひよこ

認証と認可は違うの？

ペンギン先生

認証はアカウントの確認、認可はその操作を許可するかの判断だよ。ログインできても管理者の操作ができるとは限らない。公開ページのように認証なしでアクセスを許可する場合もあるんだ。

ひよこ

SSOも関係がある？

ペンギン先生

SSOは一度の認証を、連携する複数のサービスへのログインに使う仕組みだよ。認証結果を信頼して受け取る仕組みや設定が必要で、任意のサービスにそのままログインできる意味ではないんだ。

まとめ：ざっくりこれだけ覚えればOK！

「認証」って出てきたら「アカウントを使うための証拠を確かめること」と思えばだいたいOK！

📖 おまけ：英語の意味

「Authentication」＝利用者の身元や認証手段を確かめること

💬 Webのログインでは、アカウントに結び付いたパスワードや鍵などを利用者が管理しているか確かめる意味で使うよ

参考資料