“パスワード限界論”が導く「認証新時代」の行方

クレジットカード情報を保護するためには、「PCI DSS」が義務付けているセキュリティ対策だけでは不十分だ。本稿では、検討すべき“別経路”のセキュリティ対策を解説する。

従業員の多くがパスワードの使い回しや共有をしているために、会社が情報流出の危険にさらされている――。こんな実態が、米セキュリティ企業の調査で明らかになった。

管理が不十分な特権アカウントを悪用した情報漏えい事件が相次いでいる。顧客情報の漏えいが起きたベネッセホールディングスをはじめ、企業が特権アカウント、特権IDを適切に扱えない理由は何なのか。

実在するID／パスワードを利用した「アカウントリスト型攻撃」が猛威を振るっている。対策が困難だといわれるアカウントリスト型攻撃にどう対処すべきなのか？　傾向と対策を整理する。

情報漏えいの半数以上は、デフォルトや推測されやすいパスワードの利用、ログイン情報の盗難が原因――。2011年に発生した情報漏えい事例90件の調査で明らかになった結果だ。

米Microsoftの次世代OS「Windows 10」には、生体認証機能「Windows Hello」とハードウェア技術を用いたセキュリティ機能「Device Guard」が新たに搭載される。2つの機能の詳細と新たな課題を解説する。

Windows 10プレビュー版のセキュリティ機能について、3つの改善点を専門家が解説する。

モバイル端末のリスク管理を成功させるためにはどうすべきか。モバイル端末そのものよりも、端末のデータの保護を優先する「データ中心アプローチ」に重点を置くべきだ。

Webサイトごとに電子身分証明（ID）カードを作成できる「Uni-IDM」の狙いは、ユーザー名とパスワードの組み合わせに取って代わることだという。

ID／パスワード認証の限界が指摘される中、注目度が高まりつつあるのが「多要素認証」だ。有力な多要素認証製品をチェックしていこう。

Appleのクラウドサービス「iCloud」から海外セレブのプライベート写真が流出した事件は記憶に新しい。そこからうかがえるのは、パスワードほどシンプルに見えて、これほど難しい問題はないということだ。

オンラインサービスを利用する上で欠かせないパスワード。その管理が面倒だと感じるiPhone／iPadユーザーにお勧めのパスワード管理アプリ8製品を紹介。直近1週間の人気コンテンツをランキング形式で紹介します。

パスワード漏えいによる不正利用をいかに防ぐか。一度限りのパスワードを動的に発行する「ワンタイムパスワード」は、その有力な武器となる。主要な10製品をまとめた。

ID管理の効率化に役立つのが「ID管理製品」である。一口にID管理といっても、製品の種類によってその効果は大きく異なる。主要なID管理製品の導入効果を検証する。