多要素認証（MFA）

パスワードなど「知っていること」に加えて、スマートフォンの認証アプリや生体認証など「持っているもの」「本人自身の特徴」を組み合わせて本人確認を行う仕組みです。

パスワードだけが漏えいしても、もう一つの要素がなければログインできないため、フィッシングやパスワードリスト攻撃による不正ログインを大幅に減らせます。