WEBアクセス用認証サービス」を発表した。認証メディア事業戦略室長の中島啓一氏が、「同サービスはまったく新しい認証の手段だ。暗号化技術にも依存しないので、クラッカーとのいたちごっこにもならず、これまでの認証の問題を一挙に解決することが可能。本当の意味でIT革命が起こせると期待できるサービスだ」と意気込みをあらわにしながら説明を行った。同サービスは、携帯電話を本人認証の鍵として利用する独自の認証システム「SyncLock」を利用したもの。従来、Webサービスの認証ではID・パスワードが定番として利用されている。「サービスごとに別々のアカウントを管理するのには限界がある」と中島氏が話すように、すでに個人で管理しなければならないID・パスワードの数は飽和状態にある。「とはいえ、第三者への漏えいの危険性を考えると、覚えきれないからと紙に書くこともできない」(同氏)。そこで同サービスでは、認証時にPC画面にランダムに表示される4けたの数字を、“携帯電話から入力”することで認証を行う。これによりID・パスワードを覚える必要がなくなるとともに、PCと携帯電話というまったく管理主体の異なる2経路からの複合認証が可能になるので、情報が漏えいする心配がまったくなくなるというのだ。管理主体の異なる2経路による複合認証のため、セキュリティ強度が高いPC側に鍵穴がないので、クラッキングの心配もない携帯電話を鍵にすることで、利便性は高まるWebサービスを利用するエンドユーザーは、ソフトバンクBBに携帯電話の機種名など個体を特定する情報を提供し、携帯電話にひも付けられて発行される「keyID」をあらかじめ取得しておく。ソフトバンクBBには携帯電話を識別する情報のみ登録され、個人情報となる携帯電話の契約内容は送信されない。mobile、au、NTTドコモの各キャリアが従来通り管理するため、情報の安全性は一切低下しない。オンラインバンキングでSyncLockによる認証を行おうとした場合を考えると、エンドユーザーはまずkeyIDを使って4けたの数字が表示されるWebページへアクセスすることになる。4けたの数字が表示されたら、携帯電話から入力用のWebページにアクセスして、そこから数字の入力を行う。keyIDと4けたの数字がシンクロしているので、PCからkeyIDを、ケータイから4けたの数字を入力することで、本人認証が成立するというわけだ。一種のワンタイムパスワード(OTP)認証だが、「認証要求」と「認証対応」をPC1台で行わない点が、OTPトークンなどを利用する場合と決定的に異なる。OTPトークンを利用した認証では、認証要求をPCから行って、トークンに表示されたパスワードをPCから入力する。一方のSyncLockでは、PCは4けたの数字を表示するだけ。それ以降の入力インターフェイスは携帯電話に移行し、PCには鍵穴が存在しないことになるので、「PCを標的にしたハッキングやDoS攻撃を受ける可能性がゼロになる」(中島氏)。偽サイトとはシンクロしないため、フィッシング詐欺を100%防止することも可能だ。OTPトークンではなく、日常にすっかり定着した携帯電話を認証用デバイスに利用できるメリットも大きい。「OTPトークンは毎日持ち歩くアイテムとしてはまだまだ一般的ではないため、しばしば意識から漏れて、自宅に忘れたまま出社してしまう。紛失しても、ひょっとしたら何日かは気が付かないかもしれない。それに対して携帯電話を忘れるということは、時々あるにせよ、ほとんどの人にとってまれなことであろう。紛失した場合も、多数のパスからサービス利用停止の申請が行えるため、手配も楽」(同氏)。「携帯電話は進化してもシステム構造は変わらない。暗号化技術のようなハイテク技術に依存していないので、陳腐化することがない」(同氏)。これは、SyncLockを利用する企業からすると、コスト的にも安心できる点といえる。追加することができる。これらの認証ソリューションの中から、エンドユーザーが自分で必要だと思うものを好きに選んで組み合わせられるため、「サービス提供者側から強制される認証行為と違って、面倒くささも薄れるのではないか」(同氏)とのこと。ソフトバンクBBからのシステム提供方式としては、認証機能をASP方式で提供する「グローバルキーサービス」と、認証システムすべてを専用設置する「専用キーサービス」の2つを用意。認証の強度はいずれも同等で、ユーザー企業のサービスポリシーやビジネスモデル、予算などに応じて柔軟に選択できるとしている。