パスワードに頼るセキュリティ対策は限界！？

ユーザー認証とは、システムを使用しようとしている人が本当にそのシステムを使う権限のある人かどうかを確かめる方法のことです。
その中で本人認証の主流として使われているのは、旧来からのパスワードです。どんなに強固なセキュリティ対策をしてもパスワードが漏れてしまえば、悪意のある人間によって侵入され個人情報の流出といった報道にいとまがありません。
そのためにパスワード管理は、重要であり定期的にパスワードを変更することを推奨されてきました。しかしここにきて総務省の「国民のための情報セキュリティサイト」の内容が変更され、これまでは、「パスワードの定期的な変更が推奨されていましたが、米国国立標準技術研究所（NIST）からガイドラインとして、サービスを提供する側がパスワードの定期的な変更を要求すべきではない旨が示されたところです。また、日本においても、内閣サイバーセキュリティセンター（NISC）から、パスワードを定期変更する必要はなく、流出時に速やかに変更する旨が示されています」という内容に変更がされています。

個人においても様々のＷＥＢサービスやアプリを利用するなかで２０、３０個とパスワードが必要になっている状況で、そのために同じパスワードを使いまわしてしまうのが現実でありパスワードが忘れてしまい困っている人が頻発しているのが現状です。

これからもサービスのＷＥＢ化などが進む中でパスワード管理する負担はますます増えていきますのであらたな認証手段の導入検討が必要になることでしょう。

ここから、最新の認証手段をご紹介していきます。

 

認証の種類について

ユーザー認証は、大きく分けると３つのものがあります。

・知識認証
・所有物認証
・生体認証

それぞれについてご説明致します。

 

知識認証

権限あるユーザーしか「知らない」はずの情報をもって認証する方法です。

【主な方式】
・パスワード
・秘密の質問
・マトリクス認証

【セキュリティレベル】
しくみがシンプルなため一般に広く普及している認証方式で実装コストが安価です。
忘却、盗聴、パスワードクラックによる解読の恐れがあり知識ベースなので、その知識を知っていれば誰でもなりすましの被害に遭いやすいです。

 

所有物認証

ユーザーしか「持たない」はずの物をもって認証する方法です。

【主な方式】
・ＩＣカード
・ＵＳＢドングル、ＵＳＢトークン
・ワンタイムパスワード
・ＭＡＣアドレス
・電子証明書

【セキュリティレベル】
貸し借りが可能で容易に貸し借りできます。
紛失の恐れがあり所有物を盗まれた場合になりすまされる可能性がありますが、知識ベースと違って所有物を持った人だけがなりすまし可能になります。
ICカードであれば貸し借りや盗難、紛失を防止するため、入退室管理と機密情報へのアクセスに使うに同一のものにすることで、常に身につけておかせる環境にする、など運用対策が重要です。

 

生体認証

ユーザーの「身体や行動上の特徴にしかない」はずのものをもって認証する方法で、バイオメトリクス認証とも呼ばれます。

【主な方式】
・指紋認証
・静脈パターン認証
・虹彩認証
・声紋認証
・顔認証
・網膜認証

【セキュリティレベル】
身体的な特徴を元にするので、盗まれることや貸し借りをすることができません。実装コストが高価です。
特定の状況下で認証がうまくできないなどの問題点はありますが、有効に活用できれば最もセキュリティ性の高い認証方法になり得るとして今後のさらなる普及が注目されています。

 

認証強化は時代の流れ

パスワードをやめることで、セキュリティ強化と業務効率化を図る自治体もあります。
大阪・和泉市役所では、以前は定期的ばパスワードの変更を義務づけていましたが、パスワードを忘れて仕事に影響が出るケースが相次いでいました。
そこで新たに導入したのが、静脈を赤外線センサーで識別する生体認証を1400台ある全てのパソコンに導入をされたそうです。
これにより職員が端末に手をかざすだけでログインできるのでパスワードを自分で覚えて入力する手間がなくなり、窓口対応もスムーズに行えるようになったそうです。

また認証も一つの方式ではなく２要素認証、２段解認証あるは３者間認証といった多要素認証が主流になってきます。
そのような中で生体情報による認証を標準化する「ＦＩＤＯ（ファイド）」が注目です。Microsoft、Google、Amazon、SamsungといったIT業界のほかMasterCard、VISA、American Express, Bank of Americaなどの金融業界を代表する企業や日本からも富士通、ドコモ、LINE、大日本印刷、楽天、三菱東京UFJ、ヤフージャパンなどが参加しています。「ＦＩＤＯ標準」というのがセキュリティのトレンドになってきています。

 

パスワードを忘れてしまったら

最新のセキュリティについてお話してきましたが、それでも現実的にはパスワードで管理されているのが圧倒的です。
その中でパスワードを忘れてしまった時には、弊社の「パスワード解析サービス」がお役に立ちます。

（参考ページ）
Excelのパスワードを忘れてしまった！解除方法は？
暗号化キーを無くした場合、そのデータはもう一生見れないのか？

---

 

選ぶなら安心と信頼の技術

一つでも多くの確かな証拠データを割り出すために、信頼の技術力を持った当社をお選びいただくことをおすすめいたします。

デジタルフォレンジック24は

特急データ復旧ウィンゲットが運営しています

 

オフィスは主要都市に6拠点
全国に受付窓口が185箇所あり

弊社は北海道（札幌)、東京都(秋葉原)、神奈川県(横浜)、愛知県(名古屋)、大阪府(梅田)、福岡県(博多)に6店舗がございます。
また弊社は受付窓口として全国に185箇所代理店がございます。
PCの調査で、どのようなことができるのかご不明点やご不安点を解決いたします。 お近くで相談されたいお客様は、ご予約のうえ、ご来店ください。

店頭では、デジタルフォレンジックのご相談を伺い、専門スタッフがお客様のご要望に合わせたサービスをご提案いたします。

店舗への来店が難しい地域の方々には、上記店舗へ機器を郵送していただく【郵送受付】も行っております。なるべくお客様の近くで対応できるよう、各店舗を設けております。

全国の受付窓口

---