認証情報

利用者が本人であることを確認するために使う秘密の情報。パスワード、PIN、暗号鍵、ICカードやトークンに格納された情報などが該当し、割当て時の安全な配布、利用者による秘密の保持、定期的な見直しなどで管理する。

利用者やシステムの本人確認（認証）に使う情報。パスワード、PIN、暗号鍵、ICカードやトークンに格納された秘密情報などが該当する。JIS Q 27002では、割当て、変更、失効の手順を決めて管理し、利用者には秘密に保つよう求めている。

利用者やシステムが本人であることを確認するために使う秘密の情報。パスワード、PIN、暗号鍵、ICカードやトークンに記録された情報などが該当し、割当て時の安全な配布、初期パスワードの変更、利用者による秘密の保持、漏えい時の速やかな変更などのルールで管理する。

AI技術（特にディープラーニング）を用いて、人物の顔や声を精巧に合成・改変する技術、またはその生成物。ビジネスメール詐欺（BEC）やなりすましによるソーシャルエンジニアリング攻撃に悪用されるリスクがあり、音声・映像の真正性検証が課題となっている。

盗み出したパスワードのハッシュ値を、平文に戻さずにそのまま認証に使ってログインする攻撃。WindowsのNTLM認証のように、ハッシュ値だけで認証が成り立つ仕組みを悪用し、侵入した端末から他の端末へ侵害を広げるラテラルムーブメントで多用される。平文のパスワードを解読する必要がないため、パスワードを複雑にしても防げない。

システムを利用しようとしている人や機器が、本人（本物）であることを確かめること。利用者IDとパスワードのような記憶しているもの（知識）、ICカードやスマートフォンのような持っているもの（所持）、指紋や顔のような身体の特徴（生体）を使い、異なる種類を2つ以上組み合わせる多要素認証にすると安全性が高まる。

パスワードを入力する手元や、画面に表示された情報を、背後や横からのぞき見て盗み取ること。ショルダーハッキングとも呼ばれる人的脅威の一つで、のぞき見防止フィルタの利用、入力時に周囲を確認することなどで防ぐ。

カメラで撮影した顔の画像から、目・鼻・口の位置や輪郭などの特徴を取り出し、登録したデータと照合して本人を確かめる生体認証。非接触で利用者の負担が小さく、スマートフォンのロック解除や空港の出入国手続に使われる。写真や動画を使ったなりすましへの対策が必要になる。

利用の権限を持たない者が、他人のIDとパスワードを使ったり、ソフトウェアの脆弱性を突いたりして、コンピュータやネットワークに侵入し利用すること。日本では不正アクセス禁止法で、なりすましによる利用、脆弱性を突いた侵入、他人のIDとパスワードの不正な取得・提供などが禁止されている。