ITパスポート試験｜システムの利用者を認証するための方式に関する

マトリクス認証は、認証のたびにランダムに生成される数字や文字のグリッド（マトリクス表）から、利用者が記憶している位置・順序の値を読み取って入力する方式である。マトリクス表は認証ごとに内容が変わるため、通信の盗聴によってパスワードが漏えいしても再利用されない（リプレイ攻撃・通信傍受に強い）点が利点である。ただし、盗み見（ショルダーハッキング）等によって位置・順序の情報そのものを知られてしまうと不正アクセスを受ける可能性があり、盗み見への耐性が高いわけではない。