詳細回答
必要な情報はすべて、不要な情報は一切なし
§01
評価カテゴリ
認証要素は、「知識情報（パスワード、PIN）」、「所持情報（電話、ハードウェアトークン、パスキー）」、「生体情報（指紋、顔）」の3つのグループに分類されます。2FAはこれらの中から正確に2つを組み合わせるもので、MFA（多要素認証）は2つ以上を組み合わせるものです。SMS OTPは、パスワードと電話の所持を組み合わせたものです。詳細は/answers/what-is-otpをご参照ください。
§02
配信チャネルとそのトレードオフ
SMS OTPは最も広いリーチを誇りますが、SIMスワップやAITの悪用に対して脆弱です。認証アプリによるTOTPはフィッシング耐性がありますが、設定が必要です。WhatsApp、音声、およびフラッシュコールOTPにより、リーチとコストの選択肢が広がります。パスキーは共有シークレットを完全に排除します。堅牢なシステムにより、1回の呼び出しでチャネルをまたいだフォールバックが可能です。詳細は/answers/what-is-flash-call-verificationおよび/products/myotpをご覧ください。