認証情報

利用者が本人であることを確認するために使う秘密の情報。パスワード、PIN、暗号鍵、ICカードやトークンに格納された情報などが該当し、割当て時の安全な配布、利用者による秘密の保持、定期的な見直しなどで管理する。

利用者や機器が本人（本物）であることを示すために認証で使う情報。パスワード、PIN、暗号鍵、証明書、トークンなどが当たる。漏えいするとなりすましに直結するため、パスワードはソルトを付けたハッシュ値で保管し、初期パスワードの変更、使い回しの禁止、多要素認証の併用などで保護する。

利用者やシステムが本人であることを確認するために使う秘密の情報。パスワード、PIN、暗号鍵、ICカードやトークンに記録された情報などが該当し、割当て時の安全な配布、初期パスワードの変更、利用者による秘密の保持、漏えい時の速やかな変更などのルールで管理する。

盗み出したパスワードのハッシュ値を、平文に戻さずにそのまま認証に使ってログインする攻撃。WindowsのNTLM認証のように、ハッシュ値だけで認証が成り立つ仕組みを悪用し、侵入した端末から他の端末へ侵害を広げるラテラルムーブメントで多用される。平文のパスワードを解読する必要がないため、パスワードを複雑にしても防げない。

指紋、静脈、虹彩、顔などの身体的特徴を読み取って本人確認に用いる装置。持ち物や記憶に頼らないため紛失や忘却の心配がないが、読取り環境によって本人拒否率や他人受入率が変動する。

ICチップを内蔵したカードの情報を読み書きする装置。端子に接触させる接触型と、かざすだけで通信する非接触型がある。マイナンバーカードによる本人確認や入退室管理に使われる。

公開鍵暗号技術を応用し、データの作成者の本人確認（認証）とデータの改ざん検知（完全性）を実現する技術。送信者が秘密鍵で署名を作成し、受信者が公開鍵で検証する。電子文書の真正性保証に使用される。

公開鍵暗号方式を基盤とした電子認証の仕組み。認証局（CA）がデジタル証明書を発行し、公開鍵の正当性を保証する。SSL/TLS通信やデジタル署名の信頼性を支える基盤技術。

認証の3要素（知識：パスワード等、所有：ICカード等、生体：指紋等）のうち2つ以上の異なる要素を組み合わせて本人確認を行う認証方式。単一要素による認証に比べセキュリティが大幅に向上する。