認証 とは？

ログインは認証の代表的な例だね！でも認証はもっと広い概念で、『あなたが本当にあなたであること』を確認するプロセス全体を指すんだ。パスワード入力だけじゃなく、指紋認証や顔認証、ICカードをかざすのも全部認証だよ。

パスワードは漏洩したり推測されたりするリスクがあるんだ。だから最近は『多要素認証（MFA）』が推奨されているよ。たとえば、パスワードを入力した後にスマホに届くコードも入力する方式。『知っていること』と『持っているもの』の2つで確認するから、安全性がグッと上がるんだ。

よく混同されるポイントだね！認証は『あなたは誰？』を確認すること。認可は『あなたは何ができる？』を決めること。たとえば会社のビルに入るとき、社員証で本人確認するのが認証。その社員証で入れる部屋が決まるのが認可。順番としては、まず認証してから認可するんだ。

そう！SSOは一度の認証で複数のサービスにログインできる仕組みだよ。Googleアカウントで色んなサービスにログインできるのがまさにSSO。ユーザーにとっては便利だし、パスワードの管理も楽になるから、企業でもよく使われているんだ。

なりすましが起きてしまうよ。他人のアカウントに勝手にログインされて、個人情報を盗まれたり、不正な操作をされたりする。実際に有名企業でも認証の不備が原因で大規模な情報漏洩が起きた事例がたくさんある。認証はセキュリティの最前線なんだ。