“パスワード限界論”で再考する「認証システム」の現実解【第1回】ID／パスワード認証は本当になくなる？ 「パスワード限界論」の真実

認証手段の標準として君臨してきたID／パスワード認証が、転換点を迎えている。“パスワード限界論”もささやかれる中、企業はどのような認証の姿を目指すべきなのか。まずは認証を取り巻く現状を整理する。

[君塚俊哉，ノベル]

　20XX年のある日。セキュリティシステムで厳重に警備されたビルの中を1人の男が進む。厳重なセキュリティに守られた扉に到達するたびに、セキュリティカードをかざしたり、静脈や虹彩を認証したりしながら、高度なセキュリティシステムを次々に通過していく。たどり着いたコンピュータルームで、男はシステムコンソールに向かう。そこで待っていたのは、ID／パスワードの入力だった――。

　ID／パスワードを中心とした認証を再考する動きが現れつつある。その背景には、ID／パスワード認証の弱点を突く攻撃が活発化してきたことがある。一方、米Microsoftの次期OS「Windows 10」にも採用が予定されているユーザー認証仕様「FIDO（Fast IDentity Online）」など、ID／パスワードに変わる新たな認証技術も充実し始めた。

　最新の認証技術が充実した近未来では、ID／パスワードとは別の認証手段が普及している可能性は高い。だが一方で、冒頭で述べたように、最終的なシステムへのログインに必要な認証手段としてID／パスワード認証が残ることは大いにあり得る。ITの黎明期から現在まで、ITシステムの入り口の保護はID／パスワードが担ってきたことは揺らぎようのない事実である。それを根本から変えるとなれば、システムに相当の影響を与えることになり、決して容易ではないからだ。

　ID／パスワードの課題が顕在化する中、企業はシステムの認証を取り巻く課題にどう対処し、どのような認証基盤の在り方を目指すべきなのか。本連載では、ID／パスワードが直面する課題を整理しつつ、その具体策を探っていく。

関連記事

• 数年でパスワードのない世界に――PayPal幹部が認証変革
• 複雑さが全てではない　簡単に破られないパスワードの作り方
• iPhone／iPadで使いたい本当に便利な「パスワード管理アプリ」8選
• 「私のパスワード、2万円なら売ります」――セキュリティ調査で14％が回答

ID／パスワードの限界を補う認証方式