認証

利用者、機器、メッセージなどが、主張しているとおりの本物であることを確かめること。利用者の認証には、知識（パスワード）、所持（ICカード、スマートフォン）、生体（指紋、静脈）の要素を使い、異なる要素を組み合わせる多要素認証で安全性を高める。認証で本人を確かめたうえで、利用できる資源や操作を決めることを認可という。

利用者、機器、メッセージなどが、主張しているとおりの本物であることを確かめること。利用者の認証には、知識（パスワード）、所有物（ICカード、スマートフォン）、生体情報（指紋、顔）の3つの要素が使われる。認証で本人と確かめた後に、何を許すかを決める認可が行われる。

利用者、機器、メッセージなどが、主張しているとおりの本物であることを確かめること。利用者の認証には知識（パスワード）、所持（ICカード、スマートフォン）、生体（指紋、静脈）の要素を使い、異なる要素を組み合わせる多要素認証で安全性を高める。通信相手の認証にはデジタル証明書を、メッセージの認証にはMACやデジタル署名を使う。

ユーザやシステムの身元を確認するプロセス。知識認証（パスワード）、所有物認証（トークン）、生体認証（指紋等）の3要素があり、多要素認証（MFA）でセキュリティを強化する。OAuth、SAMLなどの標準プロトコルがある。

利用者、機器、通信相手、メッセージなどが、主張しているとおりの本物であることを確かめること。利用者の認証には知識・所持・生体の3要素がある。ネットワークでは、IEEE 802.1XとRADIUSによる接続時の端末や利用者の認証、TLSのサーバ証明書によるサーバの認証、メッセージ認証コード（MAC）による改ざんの検出などが使われる。

システムにアクセスするユーザの本人性を確認する仕組み。知識認証（パスワード等）、所持認証（ICカード等）、生体認証（指紋等）の3要素があり、多要素認証により安全性を高める。

ユーザーやシステムの身元を確認するプロセス。知識情報（パスワード）、所持情報（ICカード、トークン）、生体情報（指紋、虹彩）の3要素（認証の3要素）があり、複数を組み合わせた多要素認証により安全性を高める。

パスワードを推測したり盗んだハッシュ値から割り出したりする攻撃への対策。ログインの試行の回数の制限やアカウントのロック、他のサービスで漏えいしたパスワードの利用の禁止、多要素認証の導入に加え、保存するときはソルトを付けて計算に時間のかかるハッシュ関数で変換し、割出しを困難にする。

パスワードを入力する手元や、画面に表示された情報を、背後や横からのぞき見て盗み取ること。ショルダーハッキングとも呼ばれる人的脅威の一つで、のぞき見防止フィルタの利用、入力時に周囲を確認することなどで防ぐ。

利用者が本人であることを確認するために使う秘密の情報。パスワード、PIN、暗号鍵、ICカードやトークンに格納された情報などが該当し、割当て時の安全な配布、利用者による秘密の保持、定期的な見直しなどで管理する。

マネーロンダリング（資金洗浄）とテロ資金供与を防ぐ対策（AML・CFT）を支援するシステム。取引時の本人確認、制裁対象者リストとの照合、取引の監視による疑わしい取引の検知と届出などを自動化し、金融機関の負担を軽減する。

盗み出したパスワードのハッシュ値を、平文に戻さずにそのまま認証に使ってログインする攻撃。WindowsのNTLM認証のように、ハッシュ値だけで認証が成り立つ仕組みを悪用し、侵入した端末から他の端末へ侵害を広げるラテラルムーブメントで多用される。平文のパスワードを解読する必要がないため、パスワードを複雑にしても防げない。

利用者をシステムに登録するときに、申請者が申告どおりの実在する本人であることを確かめる手続。写真付きの本人確認書類と本人を照合するなどして行う。NIST SP 800-63-3は、身元確認の保証レベル（IAL）を、ログインのたびに登録済みの本人かを確かめる当人認証の保証レベル（AAL）と分けて定めている。