最新記事ランキングから編集部おすすめ記事を紹介
彼女の誕生日をパスワードにしてはいけない本当の理由
パスワードの安易な設定や使い回しは情報漏えいのリスクを高めると知られています。それでも止められない人はどうすればいいのでしょうか？ 最新記事ランキングから編集部おすすめ記事を紹介します。
- 「Windows 10 Mobile」でスマホOSの地殻変動が起きるこれだけの理由
- スマホで撮影したメモがWordに、無料スキャンアプリ「Microsoft Office Lens」の手放せない便利さ
- 「iOS 9」新機能で仕事はどう変わる？ 新iPadが思わず欲しくなる注目機能
- 日本年金機構の事件でも悪用か マルウェア「Emdivi」の恐ろしさ
- Windows 10の84インチ端末「Surface Hub」に早くも高評価 「用途不明」との声も
- 「パスワードのない世界」が急速に現実化、注目のFIDO Allianceが拡大へ
- Appleが仕掛ける次の一手は「Android for Work」への対抗策？
- 「iOS 9」でiPhone／iPadの検索が変わる 驚きのディープリンクとは
- 5年後にきっと大問題になる「IoTセキュリティ」、何に気を付けるべきか
- データサイエンティストに縁遠い人のための「機械学習」入門
「パスワードのない世界」が急速に現実化
FIDO AllianceのWebサイト《クリックで拡大》
編集部おすすめの記事は、6位「『パスワードのない世界』が急速に現実化、注目のFIDO Allianceが拡大へ」です。パスワードレス認証のオープン標準であるFIDO（Fast IDentity Online）の策定と普及に努める業界団体であるFIDO Alliance。同団体は2015年6月9日、米国と英国の両政府が正式に業界コンソーシアムに参加することを発表しています。認証方式として古くからパスワード認証がなくなる日はいつになるのでしょうか。今回は、パスワード認証に関連する記事を紹介します。
マイナンバー制度と「パスワード限界論」の真実
パスワード限界論について論考した記事です。認証手段の標準として君臨してきたID／パスワード認証は転換点を迎えており、新たな認証手段が続々と提供されるようになってきました。この記事では、生体認証、ワンタイムパスワードなどを紹介し、これらの認証方式と従来のID／パスワード認証を組み合わせた方法についても解説しています。また、ID／パスワード認証の抱える課題を、情報処理推進機構（IPA）の報告書「オンライン本人認証方式の実態調査」などを参考にしながら説明。認証方式の問題点について理解を深めるのに役立ちます。さらに2016年1月から運用が始まるマイナンバー制度と認証方式との関連にも触れており、同制度のセキュリティについて関心のある読者に方にもおすすめです。
クラウドやモバイルを安全に利用するための認証手段とは？
認証の在り方を考える上で「クラウド」「モバイル」の2つは重要な要素といえるでしょう。クラウドの認証においては、多様なサービスを利用することでシングルサインオン（SSO）への必要性が高まります。そこで1つのID／パスワードで複数のサービスの認証を実行するこの仕組みがセキュリティを確保する上での鍵となるわけです。この記事では、複数のWebサービス間でID情報を連係し合いSSOを実現する「IDフェデレーション」を取り上げ、SAMLやOpenIDなどの主要なプロトコルについて解説しています。モバイルの認証については、iPhoneで導入した指紋認証機能「Touch ID」などを例に今後のスマートデバイスの認証方式について論考しています。
「Windows 10」の生体認証機能は使える？ 使えない？
「Windows 10」で搭載された顔や虹彩、指紋などを利用する生体認証機能「Windows Hello」と、ハードウェア技術を用いたセキュリティ機能「Device Guard」に関する記事です。生体認証機能とハードウェアベースのアプリケーションホワイトリストをサポートするこれらの機能は、IT部門などがデバイスのロックダウンを可能にするデータセキュリティという意味で前向きな取り組みといえます。しかし、これらの機能を有効にするには、多くの場合、ハードウェアの更新が必要になると指摘します。この記事では、2つの機能を分かりやすく解説するとともに、ハードウェア更新についての課題を紹介しています。また、従来のウイルス対策やアプリ管理技術と組み合わせることで、リスクをどこまで低減させることができるかを説明しています。
今後、増える「多要素認証製品」の製品ガイド
複数の方法で本人確認を求める多要素認証は、アプリケーションへのアクセス、オンライン取引をしようとするエンドユーザーのセキュリティを強化します。ID／パスワード認証と生体認証などを組み合わせ、ログインプロセスを悪用してデータを盗むといった悪事を防ぐわけです。この記事では、多要素認証製品の評価と調達の基準を解説。具体的に8つの製品を挙げ、それぞれの特徴を分かりやすく解説しています。また、各製品には「サポートする認証技術や規格に違いがあり、選定にはその点についての留意が必要だ」と指摘しています。
パスワードのない世界はすぐそこに
ID／パスワードの一掃に乗り出した非営利団体FIDO（Fast Identity Online）Allianceに関する記事です。同団体は、ユーザーが多数のID／パスワードを作成し、覚えていなければならない問題と、認証方式間の相互運用性の欠如などを解決することを目的に2012年に設立されました。FIDO Allianceは「ID／パスワードによる従来型の認証方法は、インターネットの発展を妨げる」と主張しています。セキュリティ確保のため、多くの企業がユーザーに対してより複雑なパスワードを求めるようになり、そのことでネット関連のサービスの利用率が落ち込む可能性があるというわけです。この記事では、FIDO Allianceに深くかかわっている米PayPalの最高情報セキュリティ責任者の発言を取り上げながら、今後の認証方式のトレンドについて具体的に解説しています。
Copyright © ITmedia, Inc. All Rights Reserved.
関連記事
新着ホワイトペーパー PR
-
製品資料
[ファインディ株式会社] AI利用率だけでは説明できない成果 開発組織の競争力を生む「開発資本」とは？ -
製品資料
[ニュータニックス・ジャパン合同会社] AI活用を成功へ導く、シンプルで費用対効果に優れたクラウド基盤とは？ -
製品資料
[ニュータニックス・ジャパン合同会社] マネージドKubernetesには限界も――メリットをフル活用する新たな選択肢とは？ -
技術文書・技術解説
[ニュータニックス・ジャパン合同会社] 決断の日が迫る「vSphere 8」サポート終了問題 考慮すべきリスクと選択肢は？ -
製品資料
[サイバーソリューションズ株式会社] メール誤送信対策のルールが肥大化 苦しむ情シスはどうすれば救われるのか？
こんなメディアも見られています
TechTargetジャパンに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
ベンダーコンテンツ PR
From Informa TechTarget
SpecialPR
アクセスランキング
-
1
「アップグレードできないJava」をどう守る IBMとRed HatがAIで400件超修正
-
2
半数がブルーカラー転向を視野に？ ベテランエンジニアを追い込む“54歳の壁”
-
3
「Wi-Fi 7」経由でWindowsが乗っ取られる？ 最高権限奪取の恐怖
-
4
「恥を知るべきだ」 AIデータセンター反対運動を招いた事業者の秘密主義
-
5
パッチなしで「今すぐサーバを落とせ」 Kiteworks異例警告の波紋
-
6
法務と開発者で「言葉が通じない」問題 トヨタやソニーが語るOSS管理の真実
-
7
私も“AIエージェント開発者”に？ 裾野を広げる「Agent Bricks」とは
-
8
Copilot導入で陥る“目的化”の落とし穴 定着の鍵は「作り込まない」こと
-
9
「Windows」の不要なファイルを安全に消して容量を空ける方法
-
10
パスワードはなぜ死んだか 情シスが今すぐ始めるパスキー移行の現実解
ホワイトペーパーランキング PR
-
1
AI駆動攻撃にどう対抗する？ 超速の攻撃からエンドポイントを保護する方法
-
2
家庭用Wi-Fiルーターの業務利用は危険？ 避けるべき理由と具体的な対策
-
3
Microsoft 365のメールセキュリティ、3つの“死角”と追加で検討すべき対策とは
-
4
システムの保守がモダン化を阻む？ 「変えない判断」から脱却する方法とは
-
5
最速72分でデータが流出？ 最新の脅威トレンドや侵入手法から分かった防衛策
-
6
不審メールの経路や見せ方に変化？ 2026年夏の3事例から見えた動向と対処方法
-
7
「IT史に名を残すシステム障害」8選
-
8
Linux初心者でも知らないとまずい「RHEL」「SLES」の違いとは？
-
9
東大教授と考える、AI時代の「データ主権」「信頼性」「ガバナンス」の在り方
-
10
マンガで学ぶXDR／MDRのメリット、中小企業のセキュリティ強化になぜ有効か？
TechTargetジャパン SNS
@techtarget_itmをフォロー
インフォメーション
注目情報をチェック
TechTargetジャパンをフォロー