(586)ブロックチェーン(65)ソーシャル・エンタープライズ2.0(281)VR/AR/MR/SR/xR(48)O2O・オムニチャネル(96)IT市場調査(560)【マンガ解説】5分でわかるエッジコンピューティング。適切にIDを管理して情報セキュリティを担保するためには「認証」を強化することが重要だ。そもそも認証には「所持しているもの」「記憶していること」「その人自身(生体)」の3要素がある。authentication:MFA)などが挙げられる。両者の違いについて楠氏は「既存手法の段階的な組み合わせが二段階認証であり、生体認証によるシームレスな顧客体験(UX)を提供するのが多要素認証だということができるが、広義にはどちらも多要素認証の一種だ」と説明する。以下では、具体的な多要素認証の例として、スマホを用いた場合を考えてみよう。パスワード認証の不備を補うために、スマホ(所持認証)とIDとを紐づける方法で、一般的に、認証キーをSMSなどのプッシュ通知や、端末宛に音声通話で知らせる方法などがある。SMSを用いた二段階認証は、低コストで本人確認情報との紐づけが実現できるメリットがある。携帯回線の維持には月額数千円が必要であるため、不正・複数アカウント取得の抑止にも一定の効果があると言える。「SMS二段階認証」の限界しかし、SMSを用いた二段階認証は、1通あたり数円を要するSMS送信費用や、ユーザー側の操作の煩雑さという課題がある。規制が緩い海外で身元を明かさずに電話回線を取得することが可能であるなど、本人確認には限界があることや、端末を奪われる可能性などが確認されている。佐川急便をはじめとする配送会社の不在通知を装い、不正アプリをインストールさせ、他人のSMSを傍受するサイバー攻撃の手口も確認されるなど「SMS認証の限界」を感じさせるような手口も報告されている。便利なSMS認証には安全性の限界も指摘されるこうしたSMS認証の限界を理解したサービス設計を要する点に注意が必要だ。楠氏は「他の認証デバイスによる本人確認が必要となるケースがある」として、マイナンバーカードを所持認証に用いる多要素認証について説明した。よる認証が利用可能になった。楠氏は「マイナンバーカードは約2000万枚と、普及率の低さが課題だが、消費活性化策としてスマホ決済などと連動させてポイントを付与するマイナポイント制度や、健康保険証機能の付与などで、普及を進めるためにさまざまな施策が予定されており、普及率は改善される見通しだ」と説明する。パスワードに代わる本人認証手段として注目されるのが生体情報の活用だ。生体認証の規格を標準化も進んでいる。2.0」をWeb認証API(WebAuthn)として標準化した。対応するWebサービスも登場している。WindowsやmacOS、AndroidがFIDO認証を標準サポートしており、端末のロック解除だけでなく、認証に指紋や顔を利用することができるようになっている。]この続きを読むを前に...「ビジネス+IT(登録無料)」にご登録いただくと、最新の関連情報が届きます。会員登録をすると、4つのプレミアム特典を受け取ることができます。今すぐ登録(無料)会員ログインビジネス+IT会員とはこの続きを読むを前に...「ビジネス+IT(登録無料)」にご登録いただくと、最新の関連情報が届きます。ビジネス+IT会員とは。