セキュリティ対応のポイント

Facebook Messengerでいいの？　企業向けメッセージングツールの4条件

エンタープライズメッセージングサービスを利用する企業が増える中、セキュリティ上、考慮すべき点が浮かび上がってきた。例えば暗号化は、どのサービスでも基本要件だ。

公開 2017年05月19日 08時02分

著者

Tsahi Levent-Levi

[TechTarget]

印刷する

Facebook Messengerのユーザー数は12億人を超えた。画像は2017年4月、Facebookの開発者カンファレンス「F8」で基調講演の壇上に立つ同社創設者兼CEOのマーク・ザッカーバーグ氏《クリックで拡大》

　Facebookは2017年4月、メッセージングサービス「Facebook Messenger」の月間アクティブユーザー数が12億人に達したと発表した。今やメッセージングは、コミュニケーション分野で最大のトレンドとなっているようだ。企業でも利用が進んでいる。

　エンタープライズメッセージングでは多くの場合、「WhatsApp」やFacebook Messengerのような消費者向けアプリケーションが採用されている。その一方で、エンタープライズメッセージング専用の「Slack」のようなアプリケーションも使われている。

　企業で使われるようになった成長中の技術の常として、メッセージングのセキュリティ上の注意点もクローズアップされるようになってきた。エンタープライズメッセージングアプリケーションを選択する際は、以下の重要な要素を考慮する必要がある。

併せて読みたいお薦め記事

企業にもメッセージングサービス

メッセージングのセキュリティをどうするか

エンドツーエンドの暗号化

　暗号化は、あらゆるエンタープライズメッセージングアプリケーションの基本要件だ。暗号化はさまざまレベルで行われ、メッセージングサービス全体に適用される。

　以下の図は、主要なセキュリティポイントを示している。

　メッセージの安全性を確保するには、デバイスに保存された履歴と、メッセージングサービスで保存された履歴を安全に保つ必要がある。これは何よりもまず、情報を暗号化することで実現する。また、メッセージの転送中の暗号化も必要になる。これはネットワーク上か、またはメッセージングサービスプロバイダー内で行われる。

　現在、広く普及したメッセージングサービスのほとんどは、エンドツーエンドの暗号化が進んでおり、転送経路上のサーバは、メッセージ内容を復号して読み取ることができない。エンタープライズメッセージングアプリケーションでも、エンドツーエンドの暗号化が望ましい。メッセージの管理、転送にクラウドサービスやサードパーティーサーバを利用している場合は、特にそうだ。

2要素認証

　メッセージングのセキュリティ確保手段は暗号化だけではない。2要素認証では、ユーザーがサービスにサインインして認証を行う際に、ユーザーに2つのものを要求する。ユーザーが知っているものと、持っているものだ。通常、知っているものはパスワード、持っているものは携帯電話だ。

　2要素認証では、ユーザーは、サインイン時にSMSや電子メールで送信されたワンタイムパスワードを入力する必要がある。Google Authenticatorのような認証アプリケーションも、ワンタイムパスワードの送信が可能だ。

　こうした場合、ユーザーは、携帯電話のセキュリティ（PINコードやデバイス暗号化など）が、モバイルデバイスでセキュリティメカニズムとして機能することに依存している。だが、ユーザーがノートPCやデスクトップ、あるいは新しいデバイスでワンタイムパスワードを受け取るように設定できる場合もある。これは別のセキュリティ問題につながりかねない。

　2要素認証は、セキュリティを強化して企業データを保護する最も簡単な方法の1つだ。特に、社員のパスワードが、別のサービスでハックされてしまい、そのパスワードが流用されている企業メッセージングアプリへのアクセスに使われる恐れがある場合などに有効だ。