SHOEISHA iD

※旧SEメンバーシップ会員の方は、同じ登録情報(メールアドレス&パスワード)でログインいただけます

EnterpriseZine(エンタープライズジン)編集部では、情報システム担当、セキュリティ担当の方々向けに、EnterpriseZine Day、Security Online Day、DataTechという、3つのイベントを開催しております。それぞれ編集部独自の切り口で、業界トレンドや最新事例を網羅。最新の動向を知ることができる場として、好評を得ています。

直近開催のイベントはこちら!

Data Tech 2022

2022年12月8日(木)10:00~15:50

EnterpriseZine(エンタープライズジン)編集部では、情報システム担当、セキュリティ担当の方々向けの講座「EnterpriseZine Academy」や、すべてのITパーソンに向けた「新エバンジェリスト養成講座」などの講座を企画しています。EnterpriseZine編集部ならではの切り口・企画・講師セレクトで、明日を担うIT人材の育成をミッションに展開しております。

お申し込み受付中!

Security Online Day 2016 講演レポート (PR)

パスワード認証はもう限界?……工夫しだいではまだまだ使えます!

 2016年9月27日に開催した「Security Online Day 2016」において、パスロジ株式会社 代表取締役社長の小川秀治氏は、「『パスワード』の限界を突破する認証インフラ新技術~『安全追求』から『利便追求』の時代へ~」と題して、同社が開発・提供するパスワード管理アプリ「パスクリップ」の紹介を行った。長年培ってきたワンタイムパスワード技術を応用した、大変独創的なソリューションに仕上がっているという。

使い方しだいではまだまだ利用価値がある「固定パスワード」

 パスロジは、独自開発のワンタイムパスワード製品「PassLogic(パスロジック)」を中心に認証ソリューションを提供する企業。PassLogicは、ユーザーが「マス目の並び」を記憶し、認証の際に表示される乱数表から記憶しているマス目の並びに沿って文字を抜き出してパスワードを判別し、それを入力することで、ログインするというもの。

パスロジ株式会社 代表取締役社長 小川 秀治氏

  認証のたびに乱数表が自動的にランダムに切り替わるために、ユーザーが決めた同じマス目の並びから文字を抜き出しても、結果的に毎回異なるパスワードが生成される。この仕組みにより、パスワード漏えいに起因するセキュリティリスクを排除できるという。さらに、トークンなどの認証機器を使用しないため、ユーザーの持ち運びの負担、管理者の管理負担と、ハードウェアの経費負担が軽減される。

 PassLogicは既に国内で200社以上、107万IDで使われている実績があり、小川氏によれば「PassLogicを“I Have”認証と組み合わせることで、ログインハッキングはほぼ完全にシャットアウトできる」という。ただし、こうしたワンタイムパスワードの仕組みを導入せずとも、たとえ旧来の固定パスワードでも運用のやり方しだいではまだ十分に利用価値があるとも同氏は述べる。    

 「セキュリティ専門家の間では、『もはや固定パスワードでセキュリティを担保するのは無理』という認識が定着しつつあるようですが、ここではあえて『固定パスワードの使い方をあらためて見直してみませんか?』と提案してみたいと思います」  

 確かにワンタイムパスワードを導入すればセキュリティレベルは上がるが、その分ユーザーの利便性は低下する。であれば、「セキュリティ要件が特段高くない場合は、このまま固定パスワードを安全に使い続ける方法を模索するのも手ではないか」と同氏は提言する。  

 「固定パスワードには、それ以外の方法にはない優れた点も多々あります。そこで、固定パスワードのいいところはそのまま残しつつ、同時に弱点をカバーできる技術を開発しました。これによって、固定パスワードをこれからもどんどん使い倒していくことが可能になりました」

次のページ
固定パスワードの安全かつ効率的な運用を可能にする「パスクリップ」

この記事は参考になりましたか?

  • Facebook
  • Twitter
  • Pocket
  • note
関連リンク
Security Online Day 2016 講演レポート 連載記事一覧

もっと読む

この記事の著者

吉村 哲樹(ヨシムラ テツキ)

早稲田大学政治経済学部卒業後、メーカー系システムインテグレーターにてソフトウェア開発に従事。その後、外資系ソフトウェアベンダーでコンサルタント、IT系Webメディアで編集者を務めた後、現在はフリーライターとして活動中。

※プロフィールは、執筆時点、または直近の記事の寄稿時点での内容です

この記事は参考になりましたか?

この記事をシェア

EnterpriseZine(エンタープライズジン)
https://enterprisezine.jp/article/detail/8569 2016/11/08 13:37

Job Board

PR

おすすめ

アクセスランキング

アクセスランキング

イベント

EnterpriseZine(エンタープライズジン)編集部では、情報システム担当、セキュリティ担当の方々向けに、EnterpriseZine Day、Security Online Day、DataTechという、3つのイベントを開催しております。それぞれ編集部独自の切り口で、業界トレンドや最新事例を網羅。最新の動向を知ることができる場として、好評を得ています。

2022年12月8日(木)10:00~15:50

新規会員登録無料のご案内

  • ・全ての過去記事が閲覧できます
  • ・会員限定メルマガを受信できます

メールバックナンバー

アクセスランキング

アクセスランキング