トークンでもマトリクスでもない 新発想のワンタイムパスワード：多くの企業が求めていた“理想形”を具現化

VPN接続やクラウド利用などの認証強化にはワンタイムパスワードが有効とされているが、現状のものには懸念点もあった。それらを解消した導入しやすい新たな製品とは何か？

[ITmedia]

　近年、さまざまなサイト間での「パスワード使いまわし」を突いたパスワードリスト攻撃が猛威を奮い、「ユーザーIDと固定パスワード」の組み合わせはセキュリティ対策としては心もとなくなっている。そのため、認証を強化するためにワンタイムパスワードの導入を検討する企業が今まで以上に増えている。

　とはいえ、ワンタイムパスワード導入においては、さまざまな検討事項や懸念点から、やむなく採用を見送るケースも多かった。しかし、最近になって新たな発想の「ワンタイムパスワード製品」が注目を集めている。それはいかなる仕組みで、どのようなメリットをもたらしてくれるものなのか？