質問: 二段階認証より、二要素認証の方がセキュリティ効果が高いケースが多い。 という認識で良いだろうか?
回答: 家でネットバンクをやっている場合、PCで口座にアクセスし、スマホでAuthenticatorを使うかSMS認証を使えば2要素認証なので、その意味では強度は同じです。 何が違うかというと、いちいちカードを手に持たなければならないという、不便さです。 例えば私は、家で普段PCを触っているとき、財布は歩かないと手に取れない場所に置いています(多分多くの人もそう)。カードが財布にあったら、いちいち財布を取りに行く必要があります。もちろん財布じゃなくどこかの引き出しに入れているとしても同じことです。 外でスマホで操作しているときは多分財布はすぐ手の届くところにあるでしょうけど、それでもいちいち財布を取り出し、さらにカードを取り出す必要があります。 ついでに言えば、スマホと違ってカードは落としてしまったり取られてしまったら「誰でも簡単に」2要素目のコードを手に入れることが可能ですから、この点では明らかにセキュリティ強度が低いでしょう。 ちなみに、私がスマホのアプリで使っている銀行は3行ありますが、全て顔認証のみ(パスワードすら毎回入れない)です。起動時と振り込みなどを行う時と両方認証されます。 これで、利便性が高いしさらにセキュリティ強度も高い方法が実現されています。 あと、パターンロックやPINコードは盗み見されれば一貫の終わりです。