2015年03月27日 12時00分 UPDATE
特集/連載

“パスワード限界論”で再考する「認証システム」の現実解【第1回】ID/パスワード認証は本当になくなる? 「パスワード限界論」の真実

認証手段の標準として君臨してきたID/パスワード認証が、転換点を迎えている。“パスワード限界論”もささやかれる中、企業はどのような認証の姿を目指すべきなのか。まずは認証を取り巻く現状を整理する。

[君塚俊哉,ノベル]
tt_tt_Auth1_01.jpg

 20XX年のある日。セキュリティシステムで厳重に警備されたビルの中を1人の男が進む。厳重なセキュリティに守られた扉に到達するたびに、セキュリティカードをかざしたり、静脈や虹彩を認証したりしながら、高度なセキュリティシステムを次々に通過していく。たどり着いたコンピュータルームで、男はシステムコンソールに向かう。そこで待っていたのは、ID/パスワードの入力だった――。

 ID/パスワードを中心とした認証を再考する動きが現れつつある。その背景には、ID/パスワード認証の弱点を突く攻撃が活発化してきたことがある。一方、米Microsoftの次期OS「Windows 10」にも採用が予定されているユーザー認証仕様「FIDO(Fast IDentity Online)」など、ID/パスワードに変わる新たな認証技術も充実し始めた。

 最新の認証技術が充実した近未来では、ID/パスワードとは別の認証手段が普及している可能性は高い。だが一方で、冒頭で述べたように、最終的なシステムへのログインに必要な認証手段としてID/パスワード認証が残ることは大いにあり得る。ITの黎明期から現在まで、ITシステムの入り口の保護はID/パスワードが担ってきたことは揺らぎようのない事実である。それを根本から変えるとなれば、システムに相当の影響を与えることになり、決して容易ではないからだ。

 ID/パスワードの課題が顕在化する中、企業はシステムの認証を取り巻く課題にどう対処し、どのような認証基盤の在り方を目指すべきなのか。本連載では、ID/パスワードが直面する課題を整理しつつ、その具体策を探っていく。

ID/パスワードの限界を補う認証方式

この記事を読んだ人にお薦めのホワイトペーパー

この記事を読んだ人にお薦めの関連記事

Loading

注目テーマ

ITmedia マーケティング新着記事

news088.jpg

見込み客情報が「足りている」企業は2割未満──SATORIがB2Bマーケティングの実態を調査
SATORIは、国内B2B企業におけるマーケティングの実施状況や課題、成果についての調査を実...

news113.jpg

IMJ、Tealiumの導入・活用支援サービスを開始
アイ・エム・ジェイは、グマネジメントのTealiumと国内販売代理店契約を締結し、Tealium...

news109.jpg

LINE、ゲーム以外のアプリ世界収益ランキングで2年連続首位に
App Annieは、世界のアプリ市場動向を総括した「2016年アプリ市場総括レポート」を発表し...