最新記事ランキングから編集部おすすめ記事を紹介
彼女の誕生日をパスワードにしてはいけない本当の理由
パスワードの安易な設定や使い回しは情報漏えいのリスクを高めると知られています。それでも止められない人はどうすればいいのでしょうか? 最新記事ランキングから編集部おすすめ記事を紹介します。
- 「Windows 10 Mobile」でスマホOSの地殻変動が起きるこれだけの理由
- スマホで撮影したメモがWordに、無料スキャンアプリ「Microsoft Office Lens」の手放せない便利さ
- 「iOS 9」新機能で仕事はどう変わる? 新iPadが思わず欲しくなる注目機能
- 日本年金機構の事件でも悪用か マルウェア「Emdivi」の恐ろしさ
- Windows 10の84インチ端末「Surface Hub」に早くも高評価 「用途不明」との声も
- 「パスワードのない世界」が急速に現実化、注目のFIDO Allianceが拡大へ
- Appleが仕掛ける次の一手は「Android for Work」への対抗策?
- 「iOS 9」でiPhone/iPadの検索が変わる 驚きのディープリンクとは
- 5年後にきっと大問題になる「IoTセキュリティ」、何に気を付けるべきか
- データサイエンティストに縁遠い人のための「機械学習」入門
「パスワードのない世界」が急速に現実化
編集部おすすめの記事は、6位「『パスワードのない世界』が急速に現実化、注目のFIDO Allianceが拡大へ」です。パスワードレス認証のオープン標準であるFIDO(Fast IDentity Online)の策定と普及に努める業界団体であるFIDO Alliance。同団体は2015年6月9日、米国と英国の両政府が正式に業界コンソーシアムに参加することを発表しています。認証方式として古くからパスワード認証がなくなる日はいつになるのでしょうか。今回は、パスワード認証に関連する記事を紹介します。
マイナンバー制度と「パスワード限界論」の真実
パスワード限界論について論考した記事です。認証手段の標準として君臨してきたID/パスワード認証は転換点を迎えており、新たな認証手段が続々と提供されるようになってきました。この記事では、生体認証、ワンタイムパスワードなどを紹介し、これらの認証方式と従来のID/パスワード認証を組み合わせた方法についても解説しています。また、ID/パスワード認証の抱える課題を、情報処理推進機構(IPA)の報告書「オンライン本人認証方式の実態調査」などを参考にしながら説明。認証方式の問題点について理解を深めるのに役立ちます。さらに2016年1月から運用が始まるマイナンバー制度と認証方式との関連にも触れており、同制度のセキュリティについて関心のある読者に方にもおすすめです。
クラウドやモバイルを安全に利用するための認証手段とは?
認証の在り方を考える上で「クラウド」「モバイル」の2つは重要な要素といえるでしょう。クラウドの認証においては、多様なサービスを利用することでシングルサインオン(SSO)への必要性が高まります。そこで1つのID/パスワードで複数のサービスの認証を実行するこの仕組みがセキュリティを確保する上での鍵となるわけです。この記事では、複数のWebサービス間でID情報を連係し合いSSOを実現する「IDフェデレーション」を取り上げ、SAMLやOpenIDなどの主要なプロトコルについて解説しています。モバイルの認証については、iPhoneで導入した指紋認証機能「Touch ID」などを例に今後のスマートデバイスの認証方式について論考しています。
「Windows 10」の生体認証機能は使える? 使えない?
「Windows 10」で搭載された顔や虹彩、指紋などを利用する生体認証機能「Windows Hello」と、ハードウェア技術を用いたセキュリティ機能「Device Guard」に関する記事です。生体認証機能とハードウェアベースのアプリケーションホワイトリストをサポートするこれらの機能は、IT部門などがデバイスのロックダウンを可能にするデータセキュリティという意味で前向きな取り組みといえます。しかし、これらの機能を有効にするには、多くの場合、ハードウェアの更新が必要になると指摘します。この記事では、2つの機能を分かりやすく解説するとともに、ハードウェア更新についての課題を紹介しています。また、従来のウイルス対策やアプリ管理技術と組み合わせることで、リスクをどこまで低減させることができるかを説明しています。
今後、増える「多要素認証製品」の製品ガイド
複数の方法で本人確認を求める多要素認証は、アプリケーションへのアクセス、オンライン取引をしようとするエンドユーザーのセキュリティを強化します。ID/パスワード認証と生体認証などを組み合わせ、ログインプロセスを悪用してデータを盗むといった悪事を防ぐわけです。この記事では、多要素認証製品の評価と調達の基準を解説。具体的に8つの製品を挙げ、それぞれの特徴を分かりやすく解説しています。また、各製品には「サポートする認証技術や規格に違いがあり、選定にはその点についての留意が必要だ」と指摘しています。
パスワードのない世界はすぐそこに
ID/パスワードの一掃に乗り出した非営利団体FIDO(Fast Identity Online)Allianceに関する記事です。同団体は、ユーザーが多数のID/パスワードを作成し、覚えていなければならない問題と、認証方式間の相互運用性の欠如などを解決することを目的に2012年に設立されました。FIDO Allianceは「ID/パスワードによる従来型の認証方法は、インターネットの発展を妨げる」と主張しています。セキュリティ確保のため、多くの企業がユーザーに対してより複雑なパスワードを求めるようになり、そのことでネット関連のサービスの利用率が落ち込む可能性があるというわけです。この記事では、FIDO Allianceに深くかかわっている米PayPalの最高情報セキュリティ責任者の発言を取り上げながら、今後の認証方式のトレンドについて具体的に解説しています。
Copyright © ITmedia, Inc. All Rights Reserved.
関連記事
新着ホワイトペーパー PR
-
製品資料
[株式会社MatrixFlow] 「物流リソース最適化」ガイド:人員・配車・傭車を出庫依頼の確定前に決めきる -
製品資料
[株式会社キーエンス] なぜRPA導入は頓挫する? シナリオ作成の壁を乗り越える解決策とは -
製品資料
[株式会社セールスフォース・ジャパン] 「CRMは設計と無関係」は本当か? PLMとの融合で実現する高速開発 -
事例
[日本ヒューレット・パッカード合同会社] AIエージェントの時代にどう備える? 「新たな働き手」を支える3要素とは -
製品資料
[日本ヒューレット・パッカード合同会社] “横並びの自動化”から脱却、AI活用で生産性と競争力を高める秘訣
こんなメディアも見られています
TechTargetジャパンに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
ベンダーコンテンツ PR
From Informa TechTarget
SpecialPR
アクセスランキング
-
1
ChatGPTは“検索しまくり”でGeminiは“淡泊”? データが明かすAIの裏側
-
2
なぜ「全社配布Copilot」は使われないのか? 失敗に学ぶAI定着
-
3
法務と開発者で「言葉が通じない」問題 トヨタやソニーが語るOSS管理の真実
-
4
損保ジャパンはなぜ「COBOL」を捨てなかったのか? 脱メインフレームの真相
-
5
「IBM iはDXのボトルネック」は誤解 意外と知らない今風モダナイズの効果
-
6
情シスの約8割が転職や退職を意識 調査で分かった“辞めたくなる最大の理由”
-
7
「朝8時にバッチが終わらない」データ爆発の危機をJPX総研はどう乗り越えたか
-
8
AI導入後に発覚する「社内文書を読めない」問題 情シスは何を直せばいい?
-
9
「中堅・中小企業のネットワーク・セキュリティ運用実態」に関するアンケート
-
10
「Windows 10」が入ったままの“Windows 11未移行PC”に残された延命手段
ホワイトペーパーランキング PR
-
1
不審メールの経路や見せ方に変化? 2026年夏の3事例から見えた動向と対処方法
-
2
家庭用Wi-Fiルーターの業務利用は危険? 避けるべき理由と具体的な対策
-
3
Microsoft 365を安全に運用 うっかりミスやサイバー攻撃に備えるデータ保護術
-
4
プログラミング不要で誰でも実現できる、ネットワーク運用管理の自動化とは
-
5
財務部門がAIを最大限に活用する方法 無駄のない戦略的リーダーシップへの道
-
6
LLMが兵器化? 元FBI高官が鳴らす警鐘とセキュリティツール統合のポイント
-
7
なぜRPA導入は頓挫する? シナリオ作成の壁を乗り越える解決策とは
-
8
HDDを使わない「SSDオンリー」が無謀なのはなぜ?
-
9
「オンプレミス回帰」せざるを得ない“合理的な理由”
-
10
“あのファイル転送”で暗躍するノーウェアランサム
TechTargetジャパン SNS
インフォメーション
注目情報をチェック
TechTargetジャパンをフォロー