多要素認証
多要素認証における二段階認証、2ステップ認証とは、一般的にパスワードやPINなど「記憶情報(知識情報)」と、もう1つの別の要素を組み合わせたものである。まず最初にパスワード等で認証し、その後に別の要素により認証するというように、段階(ステップ)を踏むため、二段階認証と称する。3つ以上の段階に渡る場合は多段階認証と言う。
多要素認証における二段階認証での2つ目の要素には、オフラインでユーザー宛に送付された情報や、ソフトウェアトークン(乱数発生アプリ)などが一般的に使われる。携帯電話等へのSMS認証も同様である。
なお、本表現は「段階」に着目したものである。多段階認証であっても必ずしも多要素認証ではない場合がある。多段階で認証しても用いる要素が「記憶情報(知識情報)」のみであれば、それは1要素の認証(1要素を用いた多段階認証)である(例として、いわゆる「秘密の質問」や、登録メールアドレスへのワンタイムパスワード送信)。