多要素認証（MFA）

多要素認証（MFA）とは、パスワードに加えて、アプリのコード、プッシュ承認、セキュリティキーなど、2つ目の本人確認を求めるしくみです。

多要素認証があれば、パスワードが盗まれただけではアカウントに入れません。いちばん一般的なのは2段階認証（2要素認証）です。

要素によって強さがちがいます。SMSのコードは盗み見られることがあり、アプリのコードやプッシュ通知はそれより強く、パスキーとセキュリティキーがいちばんフィッシングに強いです。

メール、銀行など大事なアカウントでは多要素認証をオンに。身に覚えのない承認リクエストが来たら拒否しましょう。誰かがパスワードを知っています。