多要素認証とは、IDとパスワードによる認証に加え、スマートフォンへの通知承認やデバイス証明書など、二つ以上の異なる要素を組み合わせて本人確認を行う手法です。万が一パスワードが第三者に知られてしまった場合でも、本人しか持っていないデバイスがなければログインできないため、不正アクセスを防ぐことができます。