パスワード認証を含む2要素認証と2段階認証の違いを意識する

こんな話です。 想定する認証 この投稿内では以下のようなものを想定しながら話を進めます。 2段階認証 パスワード認証の後、異なる認証を行う。 参考:Google Google 2 段階認証プロセス 2段階目の認証方式 : 2要素認証に揃えてOTPアプリやYubiKeyなどのセキュリティキーあたりを使う 認証時には、メアドなどのユーザー識別子とパスワードを入力させた後、パスワード認証に成功したら設定済みの2段階目の認証を要求 ここではパスワード認証を含むフローを想定しているので識別子とパスワードの入力を一緒にしてますが別でもいいです。 2要素認証 ここではパスワード認証 + 所持/生体認証に相当するあたりを組み合わせる設計を想定する。 参考:AWS AWS での多要素認証 (MFA) の使用 - AWS Identity and Access Management 2要素目の認証方式 : O