はじめに情報通信技術のキーワードは、コンピュータ・データベース・ネットワークといわれて久しい。このキーワードは、20世紀まではコンピュータ・データベースが主役であった。21世紀の今日では、インターネット・Web.・クラウドに代表されるネットワークが主役になったといっても過言ではない。情報化社会におけるインターネットの利便性は、ビジネス利用から一般の生活者利用まで広く認識され膨大な数の人たちが日々利用している。ネットワークを通じて送受信される情報量は幾何級数的に増え続けている。これに伴って、情報セキュリティのリスクも大きくなってきている。ここでは、この情報セキュリティの基本的な対処方法である「パスワード」について振り返える。これらに関係する事件は数多く発生している。国内・海外の最近の例にはつぎのものがある。・ファイル転送サービスのパスワード漏えい事件(国内)2019年1月24日、O社が、ファイル転送サービスで全登録者のパスワード480万件を平文で保存し流出させた不手際が大きな問題となっている[2]。・F社のパスワード平文での保存事件(海外)2019年3月21日(米国時間)F社は、ユーザーのパスワード数億人文を社内システムに、平文で保存し、従業員が検索可能な状態になっていたとのこと。社外からは閲覧できない状態になっていたとのことである[3]。●「個人」向け脅威IPAの報告によると「個人」の場合、パスワードに関係する漏えい・搾取として、「フィッシングによる個人情報等の詐取」・「インターネットバンキングの不正利用」第1位、「偽警告によるインターネット詐欺」第6位、「インターネットバンキングの不正利用」、第7位および「インターネットサービスへの不正ログイン」第8位となっている。これらに関係する事件も数多く発生している[4]。従来のパスワードなどを用いた認証には複数の方式がある。つぎによく利用される方式について説明する。●ワンタイムパスワード認証ワンタイムパスワードは1回利用の使い捨てパスワード認証である。したがって、同一のパスワードを使い廻すことが出来な為、セキュリティの向上が期待できる。ID(アカウント)とパスワードを組み合わせる「パスワード認証」に加え異なる手段を使い利用者が本人であることを確認・認証する方式である。この認証には、ショートメッセージを利用しセキュリティコードを入力する方式や生体情報(指紋・顔・虹彩など)入力する方式および表示画像の選択・操作・合致の方式などがある。本人確認にはよりセキュリティが向上するが、やはり利用者にとっては煩雑である[5]。パスワード」を覚え入力しなくてもよいことである。:認証器)で本人確認・認証する方式である。これにより端末の中だけで閉じている為、生体情報がネットワーク上に流れない。よって、情報漏えいのリスクは低減される。おわりにネットワークの高速化は、秒針分歩といわれるぐらいの進歩を遂げている。Generation)が本格的に始まろうとしている。現在の4Gの100倍以上の性能とのことである。このような環境では、一度、パスワードが破られれば、現在以上のスピードでその情報は世界中のダークウェブに流れ、予期できない犯罪に繋がり多分野に甚大な損害・被害が発生するだろう。パスワードが破られない為には、組織や個人の「パスワード管理(類推・使い廻し・漏えいなどの回避)の徹底・運用」が最低限の防御対策であろう。これだけでは、絶対の安全・安心は確保できない。!」結果になってはいけない。!!」(マガジンID:0000091952)メールマガジン登録まぐまぐへの登録はあなたのメールアドレスを入力し、登録ボタンをクリックして下さい。