パスワード管理はもう古い!?最新の認証手段とパスワード解析サービス – デジタル フォレンジック | forensic24 セキュリティ 証拠データ 不正アクセス 情報漏えい対策

実績 デジタルフォレンジック セキュリティー対策 ITお役立ち情報 ITの最新技術 暗号化解除 パスワード解除

パスワード管理はもう古い!?最新の認証手段とパスワード解析サービス

投稿日:2019年5月31日 更新日:

パスワードに頼るセキュリティ対策は限界!?

ユーザー認証とは、システムを使用しようとしている人が本当にそのシステムを使う権限のある人かどうかを確かめる方法のことです。
その中で本人認証の主流として使われているのは、旧来からのパスワードです。どんなに強固なセキュリティ対策をしてもパスワードが漏れてしまえば、悪意のある人間によって侵入され個人情報の流出といった報道にいとまがありません。
そのためにパスワード管理は、重要であり定期的にパスワードを変更することを推奨されてきました。しかしここにきて総務省の「国民のための情報セキュリティサイト」の内容が変更され、これまでは、「パスワードの定期的な変更が推奨されていましたが、米国国立標準技術研究所(NIST)からガイドラインとして、サービスを提供する側がパスワードの定期的な変更を要求すべきではない旨が示されたところです。また、日本においても、内閣サイバーセキュリティセンター(NISC)から、パスワードを定期変更する必要はなく、流出時に速やかに変更する旨が示されています」という内容に変更がされています。

個人においても様々のWEBサービスやアプリを利用するなかで20、30個とパスワードが必要になっている状況で、そのために同じパスワードを使いまわしてしまうのが現実でありパスワードが忘れてしまい困っている人が頻発しているのが現状です。

これからもサービスのWEB化などが進む中でパスワード管理する負担はますます増えていきますのであらたな認証手段の導入検討が必要になることでしょう。

ここから、最新の認証手段をご紹介していきます。

 

認証の種類について

ユーザー認証は、大きく分けると3つのものがあります。

・知識認証
・所有物認証
・生体認証

それぞれについてご説明致します。

 

知識認証

権限あるユーザーしか「知らない」はずの情報をもって認証する方法です。

【主な方式】
・パスワード
・秘密の質問
・マトリクス認証

【セキュリティレベル】
しくみがシンプルなため一般に広く普及している認証方式で実装コストが安価です。
忘却、盗聴、パスワードクラックによる解読の恐れがあり知識ベースなので、その知識を知っていれば誰でもなりすましの被害に遭いやすいです。

 

所有物認証

ユーザーしか「持たない」はずの物をもって認証する方法です。

【主な方式】
・ICカード
・USBドングル、USBトークン
・ワンタイムパスワード
・MACアドレス
・電子証明書

【セキュリティレベル】
貸し借りが可能で容易に貸し借りできます。
紛失の恐れがあり所有物を盗まれた場合になりすまされる可能性がありますが、知識ベースと違って所有物を持った人だけがなりすまし可能になります。
ICカードであれば貸し借りや盗難、紛失を防止するため、入退室管理と機密情報へのアクセスに使うに同一のものにすることで、常に身につけておかせる環境にする、など運用対策が重要です。

 

生体認証

ユーザーの「身体や行動上の特徴にしかない」はずのものをもって認証する方法で、バイオメトリクス認証とも呼ばれます。

【主な方式】
・指紋認証
・静脈パターン認証
・虹彩認証
・声紋認証
・顔認証
・網膜認証

【セキュリティレベル】
身体的な特徴を元にするので、盗まれることや貸し借りをすることができません。実装コストが高価です。
特定の状況下で認証がうまくできないなどの問題点はありますが、有効に活用できれば最もセキュリティ性の高い認証方法になり得るとして今後のさらなる普及が注目されています。

 

認証強化は時代の流れ

パスワードをやめることで、セキュリティ強化と業務効率化を図る自治体もあります。
大阪・和泉市役所では、以前は定期的ばパスワードの変更を義務づけていましたが、パスワードを忘れて仕事に影響が出るケースが相次いでいました。
そこで新たに導入したのが、静脈を赤外線センサーで識別する生体認証を1400台ある全てのパソコンに導入をされたそうです。
これにより職員が端末に手をかざすだけでログインできるのでパスワードを自分で覚えて入力する手間がなくなり、窓口対応もスムーズに行えるようになったそうです。

また認証も一つの方式ではなく2要素認証、2段解認証あるは3者間認証といった多要素認証が主流になってきます。
そのような中で生体情報による認証を標準化する「FIDO(ファイド)」が注目です。Microsoft、Google、Amazon、SamsungといったIT業界のほかMasterCard、VISA、American Express, Bank of Americaなどの金融業界を代表する企業や日本からも富士通、ドコモ、LINE、大日本印刷、楽天、三菱東京UFJ、ヤフージャパンなどが参加しています。「FIDO標準」というのがセキュリティのトレンドになってきています。

 

パスワードを忘れてしまったら

最新のセキュリティについてお話してきましたが、それでも現実的にはパスワードで管理されているのが圧倒的です。
その中でパスワードを忘れてしまった時には、弊社の「パスワード解析サービス」がお役に立ちます。

(参考ページ)
Excelのパスワードを忘れてしまった!解除方法は?
暗号化キーを無くした場合、そのデータはもう一生見れないのか?

 

-実績, デジタルフォレンジック, セキュリティー対策, ITお役立ち情報, ITの最新技術, 暗号化解除, パスワード解除
-, , , ,

執筆者:

関連記事

パスワードがわからない!【 PDF のパスワード解除はできるのか? 】

情報漏洩を防ぐため、重要書類をメールに添付する際には、 パスワード設定が必須とされている企業も多いのではないでしょうか? 契約書や…

続きを読む

退職者がデータを持ち出した?サイバー攻撃!?大企業で起きたフォレンジック調査事例

大企業様で実際に起きた、デジタルフォレンジック調査の事例をご紹介します。 Contents1 故意に消された顧客情報1.1 退職者…

続きを読む

パスワード解除ができるデジタルフォレンジックとは

Contents1 パスワード解除について2 パスワード解除はどうやるの?2.1 デジタルフォレンジックでパスワード解除する2.2…

続きを読む

Windowsのログ情報でわかることはどんなこと?

  Contents1 Windows上で操作した記録はどうなっているのか1.1 Windowsのログ確認及び保存方法2…

続きを読む

近年問い合わせの多いBitLocker トラブル時に回復はできるのか?

Contents1 BitLockerとは2 BitLockerを設定する上で気をつけること3 BitLockerの注意点3.1 …

続きを読む