「リスクベース認証」を編集中

'''リスクベース認証'''（[[英語]]：risk based authentication）とは、利用者が[[サービス]]や[[システム]]に[[ログイン]]しようとする際に、[[IPアドレス]]や[[ユーザーエージェント]]、アクセス時刻などを考慮してセキュリティレベルを決定し、不審なアクセスだと思われる場合に[[パスワード]]に加え「追加の認証」を要求する方式をいう。

大雑把にいえば、認証サーバーが[[二段階認証]]（[[多要素認証]]）を要求するか、しないか、を動的に判断することをいう。

「追加の認証」の内容はシステムにより様々で、事前に登録した質問と回答を入力させる方式、[[リキャプチャ]]やパズルを解かせる方式、事前に登録された[[携帯電話]]に[[SMS]]で認証コードを送りつける方式など多岐にわたる。


リスクベース認証を提供する[[クラウドサービス]]は「[[IDaaS]] (Identify as a Service)」と呼ばれている。