2段階認証と2要素認証の違い

ひとことで説明すると

2段階認証は認証を2回行うことに注目した言い方です。
2要素認証は違う種類の認証要素を2つ使うことに注目した言い方です。

認証では、よく次の3種類の要素で考えます。

要素	例
知識情報	パスワード、暗証番号、秘密の質問
所持情報	スマホ、認証アプリ、ワンタイムパスワード、セキュリティキー
生体情報	指紋、顔、声、静脈

IPA（情報処理推進機構）は、記憶情報、所持情報、生体情報のうち2つ以上を用いた方式を多要素認証と説明しています。

2段階認証は、ログインなどで認証を2段階に分ける仕組みです。
例:

この場合、2回認証していますが、どちらも「知識情報」です。つまり、2段階ではあっても 2要素とは限りません。

2要素認証は、違う種類の要素を2つ使います。
例:

この場合は、「知識情報」と「所持情報」を使っています。パスワードが漏れても、スマホや認証アプリがなければログインしにくくなります。