パスワードの入力に加えて、スマートフォンに届くワンタイムコードなど別の情報も確認してはじめてログインを許可する認証方式です。パスワードだけの場合より、他人による不正ログインを防ぎやすくなります。
仕組み
最初にID・パスワードで本人確認を行い(1段階目)、続けてSMSや認証アプリで発行される使い捨てのコード、指紋などの生体情報といった別の要素で再度確認します(2段階目)。この2つの要素は種類の異なる情報のため、片方だけが第三者に知られても、もう一方がなければログインは成立しません。
メリット
パスワードが流出したり使い回しによって推測されたりしても、不正ログインのリスクを大きく下げられます。WordPressの管理画面のように、乗っ取られるとサイト全体の改ざんにつながる場所への導入効果は特に高いといえます。
導入のポイント
WordPressでは専用のプラグインを使うことで、比較的手軽に二段階認証を追加できます。まずは管理者権限を持つアカウントから優先的に設定し、認証用の端末を紛失した場合に備えて、あらかじめ復旧手段を決めておくと安心です。

















