SMS認証

1. 定義

SMS認証とは、携帯電話の番号あてにショートメッセージで短い文字列を送り、それを入力させることで本人かどうかを確かめるやりかたのことです。

2. 認証の要素の中での位置づけ

本人を確かめる手がかりは、次の3つに分けて整理されます。

• 記憶: 本人だけが知っていること（パスワード・暗証番号）
• 所持: 本人だけが持っているもの（IC カード・携帯電話・トークン）
• 生体: 本人の体の特徴（指紋・顔・虹彩）

SMS認証は、このうち所持にあたります。携帯電話の番号は、その端末を持っている人にしか届かないためです。

異なる要素を2つ以上組み合わせることを多要素認証といいます。パスワード（記憶）とSMS認証（所持）を組み合わせれば、パスワードが漏れただけでは入られません。同じ要素を2つ重ねても多要素認証にはなりません（パスワードを2回聞くなど）。

なお、携帯電話の番号を他人に移し替えられてしまうと、この方式は破られます。所持を確かめる手段としては、専用の機器を使う方式より弱いと位置づけられます。