ログインと認証の全体像と、記事を読む順

確認日：2026年11月7日

サービスの設定画面では、2段階認証、ワンタイムパスワード、パスキーなど、見慣れない言葉がいくつも出てくるものです。この記事では、ログインと認証のカテゴリーの記事を4つの節に分け、どの順で読むと理解がつながるかを紹介します。

ログインと認証とは

認証は、ログインしようとしている人が本人かどうかを、サービスが確かめることです。パスワードのほかに、スマートフォンに表示される数字や、端末に保存した鍵（パスキー）を使う方法があります。

ログインでは、2つのことをしています。IDやメールアドレスで「私は誰か」を名乗ることと、パスワードなどで「本当にその本人か」を確かめることです。前者を識別、後者を認証と呼び、このカテゴリーでは主に後者を扱います。

本人の確かめ方は、本人だけが知っているもの、持っているもの、体の特徴の3種類です。この3つを知識情報、所持情報、生体情報と呼び、種類の違うものを組み合わせると、ログインを守りやすくなります。

このカテゴリーの記事は、読む人が抱きそうな疑問の順に、4つの節に並べました。下の図の左から右へ読み進めると、前の記事で出てきた言葉を使って次の記事を読めます。

ログインと認証の記事を、パスワードを守る、本人を確かめる要素、ログインの方式、暗号の基本の4つの節に分け、身近なパスワードから順に読み進める流れを示す図

1から3までは、設定画面で迷わないための内容にあたります。4の暗号の基本は、パスキーやワンタイムパスワードの中で何が起きているかを知りたくなったときに読んでください。

最初に読むのは、毎日使っているパスワードの記事です。パスワードが何を確かめているのかを知り、どうやって盗まれるのか、どう守るのかへと進みます。

パスワードだけでは、盗まれた時点で誰でもログインできてしまうでしょう。そこで、パスワード以外に何で本人を確かめるのかを、要素ごとに見ていきます。

要素の考え方が分かったら、次はサービスの設定画面で実際に選ぶ方式です。どの方式もよく求められますが、偽サイトへの強さに違いがあります。

パスキーやワンタイムパスワードの中で使われている考え方を、計算式を使わずに解説しています。

実際の設定の手順は、1PasswordやGitHubのカテゴリーで扱っています。