パスワードに代わる認証方法を探せ　グーグルなど米各社が挑戦

今月半ば、ネット検索最大手の米グーグルが提供するメールサービス、Ｇｍａｉｌのログイン方法が少し変わった。最初の画面でまずユーザー名を、そして次のページでパスワードを入力するのだ。これは大きな変更への一歩といえる。

　デジタルセキュリティー関連のスタートアップ企業、米Ｓａａｓｐａｓｓの共同設立者、オマー・カラタス氏は先日、「米サンフランシスコで先月開催されたＲＳＡ国際会議（暗号作成者とサイバーセキュリティーの専門家向けの会議）では、パスワードにはリスクが付きまとうという点で幅広い同意がみられた」と語った。

　ハッカーは企業のシステムへの侵入や弱いパスワードの発見を通じてパスワードを盗み、コンピューターに侵入する。企業がセキュリティーにいかに巨額の投資をしようとも脆弱（ぜいじゃく）性は常に存在し、また、強力なパスワードを個別に設定するようにどれほど口を酸っぱくして言われようと、自分の誕生日や子供の名前を使い続ける人はなくならないだろう。われわれの記憶力には限界がある。

　パスワードを用いずにユーザーを確認する技術は既に存在している。例えば、グーグルの基本ソフト（ＯＳ）「アンドロイド」の最新版では、信頼済みのブルートゥース機器や近距離無線通信（ＮＦＣ）タグに接続されているか、ユーザーが「信頼できる場所」にいる場合に電話のロックが解除される仕組みになっている。

　また、携帯電話でバーコードを読み取って識別する技術やワンタイムアクセスコードを生成するという方法もある。後者はグーグルがいわゆる２要素認証に用いているもので、ネット銀行もその多くが採用している。

しかし、現在の認証技術にはすべてパスワードが必要だ。電話の盗難や位置情報が間違っている可能性があるうえ、指紋スキャナーもハッキングされたことがある。ハッカーが２要素認証を破ったこともある。さらに、新しい識別方法は、最新ソフトを搭載した最新ガジェットの所有者しか利用できないという問題もある。誰もが最先端を行っているわけではなく、インターネット企業が全ユーザーに機器のアップグレードを通じた安全確保を要求するわけにはいかない。

　解決策は恐らく、指紋スキャンと携帯メールなど、パスワード以外の認証方法を２つ組み合わせることだろう。
しかし、技術が信頼できると企業が十分に納得し、ユーザーの圧倒的多数が新しい手段を手にするまでは実現しないだろう。

http://www.sankeibiz.jp/business/news/150526/bsk1505260500004-n1.htm