10:00Tweetお気に入りIDとパスワードを入力してウェブサイトにログインしようとすると、スマートフォンが鳴って、画面に「ログインを許可しますか?」の表示。正規ユーザーだけが知っているパスワードという「知識」と、同じく正規ユーザーだけが持っているスマートフォンという「所有物」を組み合わせた多要素認証の一例です。最近では主要なウェブサービスの多くがこのような機能をサポートしたことで、IT業界以外の人と話すとき、「多要素認証とは何か」を細かく説明しなくても、「携帯になんか飛んでくるあれのことね」とイメージしてもらえることが多くなりました。業務システムに多要素認証の機能を追加しようとすると、従来はワンタイムパスワードを表示する「ハードウェアトークン」などの導入が必要で、非常に高価なソリューションでしたが、クラウドサービスとスマホアプリの組み合わせで同じことができるようになり、中小企業でも導入可能なレベルまでコストが下がりました。「パスワードの管理は厳重に」「複数のサービスで同じパスワードを使いまわさない」と再三指摘されているにもかかわらず、セキュリティー事故の多くはパスワード漏えいによって発生しています。「パスワードだけの認証では、もはやセキュリティーは守れない」という現実を認めなければいけない時代になったと言えるかもしれません。Reserved.記事本文および記事中の画像・グラフ等の無断転載を禁じます。各記事の内容は執筆時のものです。現在とは異なる可能性がありますが、ご了承ください。当サイトは企業の実在証明と通信の暗号化のため、サイバートラストのサーバ証明書を導入しています。Webシールをクリックして、検証結果をご確認いただけます。