教科書で学ぶ利用者認証(知識・所持による認証)
定義リスクベース認証は、ログインのときの端末や場所などを普段と比べ、危険度が高いと判断したときだけ追加の認証を求める方式である。
解説毎回すべての利用者に重い確認を課すと手間が増えるため、怪しい状況に絞って確認を強める。追加の確認には、例えば登録したスマートフォンに届く確認番号や、事前に登録した質問への回答が使われる。正規の利用者の手間を抑えつつ、他人が本人のふりをして利用するなりすましを、盗んだパスワードだけでは成功させにくくする点に意味がある。
たとえいつもの社員は社員証だけで通すが、夜中に見慣れない入口から入ろうとする人には警備員が身分を詳しく尋ねる、という警備のやり方に似ている。
記憶フック英語の risk-based は「危険度に基づく」という意味である。