二段階認証とは、ログイン時に「パスワード」に加えてもう1つの要素を求めることで、セキュリティを強化する仕組みです。例えば、スマートフォンに送られる認証コードや、生体認証（指紋・顔認証）などを組み合わせて使います。

二段階認証は、アカウントを守るための非常に有効な手段です。1段階目は通常のパスワードですが、これだけでは不十分な場合が多いです。もしパスワードが漏洩しても、2段階目の確認を突破しない限り不正ログインはできません。2段階目として使われるのは、SMSで届くワンタイムパスワード、専用アプリ（Google Authenticatorなど）の認証コード、生体情報（指紋・顔）、セキュリティキーなどがあります。これらは本人にしか使えない情報やデバイスに基づくため、攻撃者にとって突破が困難です。企業では、社内システムやメールログインなどに導入することで、情報漏えいリスクを大幅に減らすことができます。また、個人でもSNSやクラウドサービスで設定しておくことが推奨されています。注意点としては、スマホを紛失した場合のバックアップコードを用意しておくことや、信頼できるデバイスのみを登録することが大切です。