幸一郎(日本セキュアテック研究所・代表)リストパスワードの脆弱性や運用負荷の問題から、ID連携や生体認証など様々なパスワード代替策が提案されています。第1回では、代替策のうち、(1)ID連携、(2)いわゆる「ワンタイム・パスワード」、(3)2要素認証、(4)PKI(公開鍵暗号基盤)のそれぞれについて、間違った思い込みにについて簡単に触れました。代替策として期待が高まる(5)生体認証(バイオメトリクス)を題材に、その理由を解説します。第1回の最後では、セキュリティ業界に蔓延する誤解を象徴するパロディ漫画を見ていただきました。ここに再掲しておきます。この漫画の中で、主人が「上がった」と思い込んでいたセキュリティが実際には上がっていなかった、むしろ下がることすらあるのはなぜなのでしょうか。「1枚だったドアをもう1枚増やして2枚にします」と聞いたからといって、既存のドアの前か後に1枚追加して2重化したのか、既存のドアとは別の個所にもう1枚のドアを付けてどちらからでも入れるようにしたのかは判りません。ドアを2枚にするだけでセキュリティが上がると思われる読者は、おられないでしょう。前者の2重化であれば、セキュリティが上がると期待できます。後者の場合は、利便性は確かに上がるでしょうが、セキュリティは確実に下がります。別の個所にもう1枚のドアを付けただけなのに2重式ドアがついたと誤解して安心している住人がいるとすれば、盗人の好餌になってしまいます。現実の世界では、ここまで迂闊(うかつ)な人は、そう多くはいないでしょう。実証実験でRPAの大幅な業務削減効果を確認。Libraryもご利用いただけます。実証実験でRPAの大幅な業務削減効果を確認。ご所属のお客様でも、ご所属企業(または団体)におけるIT化を推進されるお立場の方にもお読みいただけます。Leaders【第2回】2つの入り口を並列に置いても効果なしパスワードの脆弱性や運用負荷の問題から、ID連携や生体認証など様々なパスワード代替策が提案されています。第1回では、代替策のうち、(1)ID連携、(2)いわゆる「ワンタイム・パスワード」、(3)2要素認証、(4)PKI(公開鍵暗号基盤)のそれぞれについて、間違った思い込みにについて簡単に触れました。代替策として期待が高まる(5)生体認証(バイオメトリクス)を題材に、その理由を解説します。