ユーザー認証のリスクと安全対策【後編】
「パスワード」と「生体認証」の“安全性”が全く違うのはなぜか
顔や指紋といった身体的特徴を使用する「生体認証」によって認証が進化している。パスワードやMFAではなく、生体認証を使うことでどのような利点が得られるのかをまとめた。（2024/5/2）
客もお店も笑顔になる？
「笑顔」がキーの生体認証プログラムをMastercardが開始
Mastercardが、Payfaceの技術を利用した生体認証プログラムを立ち上げた。この生体認証のキーになるのは「笑顔」だ。（2022/7/4）
スマホ不要の生体認証で買い物可能な時代へ
“安全と利便性”を両立した「生体認証」活用で東武鉄道と日立がめざす未来とは
東武鉄道と日立製作所は生体認証を活用することで、消費者の利便性向上や社会課題の解決をめざす。両社が共同開発したデジタルアイデンティティーの共通プラットフォームについて、求められた技術要件や課題、今後の展望と併せて紹介する。（2024/2/1）
Computer Weekly日本語版＋セレクション
生体認証技術「顔認識」の基礎知識 知っておきたいリスクとその軽減策
ユーザー認証や本人確認の手段として「顔認識」技術の活用が広がっている。同技術を活用する際のリスクと、それを軽減するための対策を紹介する。（2024/3/18）
パスワードレス化への道のり【第2回】
“パスワードのいらない世界”実現に「ゼロトラスト」「行動生体認証」が役立つ理由
企業はさまざまな技術を自社に取り入れてパスワードレス認証の実現を目指している。アナリストによると、その流れの中で企業は「ゼロトラストセキュリティ」と「行動生体認証」を採用するという。それはなぜなのか。（2022/2/24）
“顔パス認証”のリスクと軽減策【後編】
「行動生体認証」とは？ タイピングのリズムやマウスの動きで認証
顔認識技術を使った認証を単一の認証手段とすることには懸念が残る。セキュアな認証を実現するために有効な技術が「行動生体認証」だ。どのような技術なのか。（2021/12/3）
破られた二要素認証【後編】
生体認証の本質的な欠点と解決策
2FAや生体認証はパスワード認証よりも堅牢だが、実は多くの場合「本人認証ではない」という欠点を抱えている。これを解決して真に安全な認証を行う方法を紹介する。（2020/6/18）
面倒な認証と運用管理の負担も軽減
「生体認証」「シングルサインオン」がテレワークをセキュアかつ快適にする理由
働き方の多様化が進む中、企業には社外ネットワークから社内やクラウドにある業務システムを安全に利用できる仕組みの整備が求められている。システムの安全性、利便性を保つにはどうすればよいのか。（2022/6/23）
パスワードも指紋も不要
普段通りに端末を使うだけで認証される「行動的生体認証技術」
利用者に特別な操作を要求せずにユーザー認証できる、行動的生体認証技術が注目されている。ユーザー体験とセキュリティが同時に向上する仕組みとは？（2020/8/14）
Webサービスは生体認証でパスワードレスの時代に
SaaS型生体認証の導入でパスワード認証に潜む危険を回避
Webサービスはフィッシング詐欺やパスワード漏えいなどセキュリティリスクがありながらもパスワード認証を使用している。パスワードレスな認証方式を利用すればこれらのリスクは回避可能だ。その解決策として、簡単に導入可能な生体認証SaaSを紹介する。（2020/3/23）
セキュリティの基本はいつでも変わらない
セキュリティの中心であり続ける「IDおよびアクセス管理」の徹底対策3選
セキュリティ対策の難点の一つは、さまざまな製品があるためにどれが本当に必要な対策なのかが分かりくくなってしまうことだ。セキュリティの軸になるIAMの基本とは。（2024/8/9）
MFAを成功させるための5大ポイント
同じ「多要素認証」でも使い方次第で“安全性は段違い”だった？
フィッシング攻撃などの手口に対抗し、システムへの侵入を防ぐツールとしてMFA（多要素認証）がある。MFAを本当に安全な認証方法にするにはどうすればいいのか。5つのポイントにまとめた。（2024/6/21）
IEEE 802.1XとEAPを学ぶ【前編】
いまさら聞けない「IEEE 802.1X」と「EAP」の認証方法とは？
現代のネットワークセキュリティにおいて、IEEE 802.1Xは欠かせない存在だが、その仕組みを詳しく知っている人は多くない。IEEE 802.1Xが利用するプロトコル「EAP」と共にその仕組みを確認しよう。（2024/10/22）
IEEE 802.1XとEAPを学ぶ【後編】
無線LANで使う認証プロトコル「EAP」の“10種類”の違い
ネットワークへの接続を認証する仕組みとしてEAPは重要な役割を果たしている。EAPはさまざまな種類があり、それぞれ仕組みが異なる。代表的なEAP“10種”を解説する。（2024/10/29）
Computer Weeklyリバイバル
もはや安全ではない二要素認証（2FA ）と生体認証
過去のComputer Weeklyから人気があったものを改めて紹介します。（2022/5/8）
システムとの“自然な対話”の未来【前編】
CLIやGUIとは根本的に違う「NUI」とは？ どんな「UI」なのか
新しいユーザーインタフェース「NUI」が注目を集めている。従来のUIよりも直感的な操作を可能にするNUIは、何を目指しているのか。人とシステムの新しい関係を探る。（2024/9/11）
Computer Weeklyリバイバル
もはや安全ではない二要素認証（2FA ）と生体認証
過去のComputer Weeklyから人気があったものを改めて紹介します。（2022/3/12）
リピーターを増やす力に
ポイントで顧客の行動を変える 事業者も利用者もwin-winの試みとは
顧客の囲い込みなどを目的に多くの企業が導入しているポイントサービス。そのメリットを活用し、自社の業務効率化やマーケティング施策に生かす方法があるという。その取り組みを取材した。（2024/8/7）
破られた二要素認証【前編】
もはや安全ではない二要素認証（2FA）と生体認証
パスワード認証を補完、強化、代替するものとして広まった二要素認証と生体認証。だが、今やそうした認証の回避策も現れ安全とは言えなくなった。（2020/6/15）
SNSでは情報が“だだ漏れ”【後編】
「アカウント乗っ取り」は意外と簡単 SNSの“6大トラブル”を防ぐには？
SNSのユーザーアカウントにはさまざまな個人データがひも付いている。個人データを守りながらSNSを安全に使うためには何を考慮すればよいのか。起こり得る問題と、事前に実施できる対策を紹介する。（2024/6/19）
ユーザー認証のリスクと安全対策【前編】
「パスワード」どころか「多要素認証」（MFA）さえ“万全な保護策”ではない
不正アクセスを防ぐために、ユーザーの認証をより安全にすることが欠かせない。従来の認証方法には、幾つかの弱点がある。主要な4つの認証手法について、何がリスクになるのかをまとめる。（2024/4/25）
Computer Weeklyリバイバル
もはや安全ではない二要素認証（2FA ）と生体認証
過去のComputer Weeklyから人気があったものを改めて紹介します。（2022/1/30）
これで分かる「ASM」（攻撃対象領域管理）【前編】
狙われる「アタックサーフェス」の“あの弱点”に要注意
「攻撃対象領域」（アタックサーフェス）のセキュリティを管理する手法として「ASM」がある。なぜASMが必要なのか。“穴”になりがちなアタックサーフェスと併せて解説する。（2024/5/9）
Computer Weeklyリバイバル
二要素認証（2FA）も生体認証も破られた！
過去のComputer Weeklyから人気があったものを改めて紹介します。（2021/11/21）
進むMFAの実装
生体認証導入で医療機関でもパスワードはなくなる？ そのメリットと課題
医療機関を狙うサイバー脅威は増加している。生体認証はパスワード管理からユーザーを開放する手段だが、セキュリティリスクとソフトウェア要件に関する懸念が伴う。（2018/9/17）
生成AIで変わる攻撃と対策【後編】
パスワードではなく「パスキー」を使う“パスワードレス認証”の利点はこれだ
人工知能（AI）技術の利用によって手口が巧妙になるフィッシング攻撃。被害に遭わないための新たな対策になるのが、パスワードを使用しない「パスワードレス認証」だ。その利点と可能性を探る。（2024/4/26）
VAIO株式会社提供Webキャスト
Windows 11移行を機に考える、新たな働き方に対応可能なノートPCの要件とは？
Windows 11への移行と合わせて、業務用PCの刷新を検討する企業が増えている。働き方が多様化する今、生産性の向上やセキュリティの強化、キッティングの手間削減などを実現するには、どのような点を重視して、ノートPCを選べばよいのか。（2024/4/19）
VAIO株式会社提供Webキャスト：
働き方の多様化が進む今、法人PCに求められる「7つの要素」とセキュリティ対策
ハイブリッドワーク時代のモバイルPCは、従来より多くのことを期待されている。求められる7つの要素を解説しつつ、柔軟な働き方に必要となるセキュリティ対策の在り方についても詳しく紹介していく。（2024/3/25）
深層学習モデルの仕組み【後編】
「CNN」「GAN」は何に使える？ ディープラーニングの基本用語
もはや身近な画像識別AIや生成AIだが、その基礎となる深層学習モデルについて知らない人は多いのではないだろうか。主要モデル「CNN」「GAN」の特徴と、モデル選びで重要なポイントを解説する。（2024/3/4）
パスワードレス認証でセキュリティ向上【後編】
“パスワード廃止論”の追い風が吹く「パスワードレス認証」の現在地
セキュリティの新たな手段として「パスワードレス認証」が注目を集めつつある。これから注視したいのは、どのように広く普及するのかだ。現状はどのような状況なのか。専門家に聞いた。（2024/2/19）
フィッシング攻撃に強いMFA【後編】
「MFA」が無効になることも……フィッシング攻撃に“有効なMFA”は何が違う？
全ての多要素認証がフィッシング攻撃に有効なわけではない。エンドユーザーを詐欺メールから守るためには、「耐フィッシング」である多要素認証が有効だ。米国CISAが推奨する対策とは。（2024/2/1）
最先端の研究者が疑念に答える
「生体認証＝使えない」はもう古い、パイオニアが語る生体認証の驚くべき進化
相次ぐ情報漏えいへの対策として有効な生体認証。その中でも「手のひら静脈認証」は従来の生体認証の弱点をカバーし、より使い勝手を高めた技術だ。手のひら静脈認証の実力を研究者自身が解説する。（2015/9/25）
生体認証システムのこれから
iPhoneが火を付けた生体認証 パスワードゼロの時代はいつ来るのか
生体認証システムのモバイルデバイスへの導入は勢いを増しているが、企業内での使用が主流となるのは、いつだろうか。（2018/4/20）
AIを取り巻くリスクとチャンス【前編】
アクセンチュアが考える「生成AI」の“リスク“こそ大切な理由
ビジネスにおいて生成AIを活用する動きが広がる中で、生成AIのリスクに適切に対処することが欠かせなくなりつつある。専門家が特に懸念する生成AIのリスクを解説する。（2023/11/30）
IDおよびアクセス管理の手引き【前編】
パスワードレス化も当然に？ これからの「IDおよびアクセス管理」（IAM）
IDを狙う攻撃が激化するにつれ、企業のIAMツールに対する期待が高まっている。実用的なIAMツールが備えるべき機能とはどのようなものか。（2023/10/18）
「生体認証」に関するアンケート
簡単なアンケートにご回答いただいた方の中から抽選で10名様にAmazonギフト券（3000円分）をプレゼント。（2021/3/10）
2大認証方式を比較
いまさら聞けない「生体認証」と「多要素認証」の違い
生体認証と多要素認証は、いずれも高い水準のセキュリティを実現できる。いずれかを選定、または両方を組み合わせる前に、それぞれの技術のメリットとデメリットを認識する必要がある。（2018/5/11）
特選プレミアムコンテンツガイド
生体認証“絶対安全論”は大きな間違いだった？
パスワード認証の限界論が広がるにつれて、認証の在り方を変える技術として期待を集める生体認証。ただし他の多くの技術と同じく、生体認証は万能ではない。（2017/5/26）
コロナ禍の収束で見直すべき業務用PC【第3回】
「ノートPC選びのプロ」だけが知っている“うれしいセキュリティ機能”とは？
新型コロナウイルス感染症のパンデミックを経て、従業員の働き方は大きく変わった。業務の実態に合わせてノートPCを選定する場合、セキュリティ面ではどういった機能を考慮すべきなのか。（2023/9/25）
多忙な情シスが注目するシンクライアント
生体認証、Web会議、管理性――働き方改革でシンクライアントに必須の条件
シンクライアントにもセキュリティ上の弱点がある。ビデオ会議と相性が悪い、生体認証の活用が難しいといった制約で導入に踏み切れない企業もあるだろう。これをまとめて解決できるモバイル型シンクライアントが注目を集める。（2019/8/7）
「顔認証」と「虹彩認証」はどう違うのか
iPhone Xが採用した顔認証とは？ スマホ向け生体認証技術の種類と特徴を見る
モバイルデバイスへの搭載が進んで身近になった生体認証技術だが、その特徴を正しく理解できている人は多くないだろう。主要技術である指紋認証、顔認証、虹彩認証、音声認証について簡潔に紹介する。（2017/11/2）
TikTokと子どものプライバシー問題【中編】
TikTokが「13歳未満ユーザーの個人情報の扱いが不適切」と見なされた理由
英国の政府機関はTikTokに対し、子どものプライバシー保護に関する問題が浮上したことを受け、1270万ポンド（約21億円）の罰金を課した。法令違反だと判断された理由は何だったのか。（2023/6/1）
メジャーリーグの名門がWi-Fi 6Eを導入【前編】
メジャーリーグ球場が「Wi-Fi 6E」の無線LANを導入した理由
サンフランシスコジャイアンツは本拠地のスタジアムにさまざまな技術を導入している。それらを支えるネットワークには高速、大容量、信頼性、拡張性といった特性が求められる。そこで導入したのがWi-Fi 6Eだ。（2023/5/30）
SCSK株式会社提供Webキャスト
利便性と安全性を確保、ゼロトラストの第一歩にふさわしい“認証強化”の進め方
ゼロトラストの必要性は認識しているものの、どこから手を付けてよいか分からないという企業も多い。そこでまず目を向けてほしいのが、全てのアクセスの出入り口である“認証”の強化である。（2023/5/2）
Computer Weekly日本語版
もはや安全ではない二要素認証（2FA）と生体認証
ダウンロード無料のPDFマガジン「Computer Weekly日本語版」提供中！（2020/12/2）
モバイル生体認証の進歩とリスク
複製した指紋でなりすまし可能？ 「生体認証は絶対安全」とは言い切れない理由
Appleの「Touch ID」登場以降、モバイルデバイスで急速に普及が進む生体認証。その手軽さと安全性を評価する声は多いが、考慮すべき課題もある。（2017/1/24）
特選プレミアムコンテンツガイド
iPhoneが火を付けた生体認証 パスワードゼロはいつ実現？
iPhone Xが搭載した顔認証の仕組み「Face ID」は、生体認証の可能性を大きく広げた。ユーザーが煩わしいパスワードから“完全に”離れられるのはいつになるのだろうか？（2018/9/14）
Computer Weekly日本語版
二要素認証（2FA）も生体認証も安全ではない
ダウンロード無料のPDFマガジン「Computer Weekly日本語版」提供中！（2020/6/3）
PCaaS比較のための基礎知識【第4回】
DellのPCをサブスクで使えるPCaaS「Dell PC as a Service」とは？
Dellは同社製PCをサブスクリプションサービスとして利用可能にするPCaaS「Dell PC as a Service」を提供している。どのようなPCaaSなのか。主な特徴を紹介しよう。（2022/10/18）
便利で安全な世界を実現
iPhoneの指紋認証は使いづらくない？ 生体認証の次の進化を占う
スマートフォンやタブレットに搭載されることが増えている「生体認証」。最新技術では、個人の顔や超えも認識できるようになってきている。生体認証が持つ弱点と併せて、最新動向を紹介する。（2016/2/18）
ITmediaはアイティメディア株式会社の登録商標です。
