SSHの認証方式まとめ｜パスワード認証・公開鍵認証・多要素認証の違い
KoAN
目次
SSHで利用される認証方式の違いを理解しよう
SSHはLinuxサーバ管理に欠かせないリモートアクセス技術ですが、接続時には必ず利用者の認証が行われます。
SSHの認証方式には複数の種類があり、環境によって利用される方式が異なります。
初心者の学習環境ではパスワード認証が利用されることが多いですが、企業環境では公開鍵認証や多要素認証（MFA）が利用されることが一般的です。
認証方式ごとの特徴や違いを理解することで、SSHの仕組みやセキュリティ設計への理解が深まります。
本記事ではSSHで利用される主要な認証方式について詳しく解説します。
SSH認証とは
SSH認証とは、接続してきた利用者が本当に許可されたユーザーであるか確認する仕組みです。
SSHサーバは認証に成功したユーザーのみログインを許可します。
認証方式にはさまざまな種類があります。
- パスワード認証
- 公開鍵認証
- キーボード対話認証
- 多要素認証（MFA）
- 証明書認証
用途やセキュリティ要件によって選択されます。
パスワード認証とは
最もシンプルな認証方式です。
ユーザー名とパスワードを利用してログインします。
接続例です。
$ ssh student@192.168.60.101ログイン時にパスワード入力が求められます。
初心者向けの学習環境では一般的です。
パスワード認証のメリット
- 設定が簡単
- 事前準備が少ない
- すぐに利用できる
- 学習しやすい
Linuxを学び始めたばかりの方には理解しやすい認証方式です。
パスワード認証のデメリット
- 総当たり攻撃に弱い
- 辞書攻撃の対象になる
- パスワード漏洩リスクがある
- 使い回しの危険性がある
そのため本番環境ではあまり推奨されません。
公開鍵認証とは
現在最も一般的なSSH認証方式です。
以下の鍵ペアを利用します。
- 公開鍵
- 秘密鍵
公開鍵をサーバへ登録し、秘密鍵を利用者が保持します。
認証時には秘密鍵を利用して本人確認を行います。
公開鍵認証の仕組み
基本的な流れです。
- 鍵ペア作成
- 公開鍵をサーバへ登録
- 秘密鍵を保持
- SSH接続
- 公開鍵で検証
- 認証成功
秘密鍵はサーバへ送信されません。
高い安全性を実現しています。
公開鍵認証のメリット
- 総当たり攻撃に強い
- 自動化に対応できる
- 高いセキュリティ
- クラウド環境で標準的
現在の企業環境では主流の認証方式です。
公開鍵認証のデメリット
- 鍵管理が必要
- 初期設定が必要
- 秘密鍵紛失リスクがある
適切な管理が重要になります。
キーボード対話認証とは
Keyboard Interactive Authenticationとも呼ばれます。
利用者との対話形式で認証を行います。
例えば以下のような用途があります。
- ワンタイムパスワード
- 認証コード入力
- 認証システム連携
PAMと組み合わせて利用されることが多いです。
多要素認証（MFA）とは
MFA（Multi-Factor Authentication）は複数の認証要素を組み合わせる方式です。
例です。
- 公開鍵認証＋認証アプリ
- パスワード＋OTP
- 公開鍵＋ハードウェアトークン
現在のセキュリティ対策では非常に重要です。
OTP認証とは
OTPはOne Time Passwordの略です。
一定時間ごとに変化するパスワードを利用します。
代表例です。
- Google Authenticator
- Microsoft Authenticator
- FreeOTP
SSHでも利用できます。
公開鍵認証＋MFA
近年増えている構成です。
認証の流れです。
- 秘密鍵認証
- OTP入力
- ログイン成功
仮に秘密鍵が漏洩してもOTPが必要になります。
非常に安全です。
証明書認証とは
大規模環境ではSSH証明書を利用することがあります。
一般的な公開鍵認証との違いは、認証局（CA）が存在することです。
管理性が向上します。
大規模企業で利用されることがあります。
OpenSSHで設定できる認証方式
設定ファイルです。
/etc/ssh/sshd_config
代表的な設定です。
PasswordAuthentication yes
PubkeyAuthentication yes
KbdInteractiveAuthentication yes環境に応じて有効・無効を設定できます。
実務で最も多い構成
企業環境では次のような構成が一般的です。
- 公開鍵認証
- パスワード認証無効
- rootログイン禁止
さらに重要システムではMFAを追加します。
AWSやAzureではどうか
AWS EC2では公開鍵認証が標準です。
Azure Linux VMも公開鍵認証が一般的です。
クラウド環境ではパスワード認証を利用しないケースが増えています。
認証方式比較表
| 認証方式 | 安全性 | 運用性 |
|---|---|---|
| パスワード認証 | 低い | 簡単 |
| 公開鍵認証 | 高い | 普通 |
| 公開鍵＋MFA | 非常に高い | やや複雑 |
セキュリティ重視なら公開鍵認証以上が推奨されます。
学習環境ではどれを使うべきか
学習初期はパスワード認証で問題ありません。
その後、公開鍵認証を学習し、最終的にはMFAまで理解できると理想的です。
Linux管理者として必要な知識になります。
まとめ
SSHにはパスワード認証、公開鍵認証、多要素認証など複数の認証方式があります。
現在の企業環境では公開鍵認証が標準となっており、さらに重要なシステムではMFAが利用されています。
それぞれの特徴やメリット・デメリットを理解することで、より安全なサーバ運用が可能になります。
まずは公開鍵認証を確実に理解し、その後MFAや証明書認証へ学習を進めていくとよいでしょう。
