将来のパスワードはどのようになるのでしょうか?スマートフォンが唯一の鍵になる

2013 年 8 月 11 日 現在、スマートフォンは非常に普及しており、多くの人が仕事や生活の中でスマートフォンを使用しています。このため、さまざまなプラットフォームでの認証に使用されるパスワードに取って代わる可能性があります。

ほとんどの専門家は、ウェブサイトを安全に保つにはパスワードよりも安全な方法が必要であることに同意しています。人々は常に他人が推測しやすいパスワードを使用したがりますが、これによりパスワードの有効性が大幅に低下します。さらに、高度な復号化技術により、暗号化パスワードがハッカーによって簡単に解読される可能性もあります。

ほぼすべての人がスマートフォンを持っているため、資格情報を保存するのに理想的な場所だと考えられています。スマートフォンにユーザーを識別するためのセンサーをいくつか追加することで、セキュリティ認証にデバイスを使用する際の安全性が大幅に向上します。

ガートナーのアナリスト、トレント・ヘンリー氏はスマートフォン認証方式について「素晴らしいアイデアだと思う」と語った。 「これは将来の認証モデルになると考えています。」

代替手段の出現

ヘンリー氏の見解に賛同する多くのセキュリティ ソリューション プロバイダーが、業界をこの方向に推進すべく取り組んでいます。これらのベンダーには、Authy、Clef、Duo Security などが含まれます。

大手セキュリティ企業もこの市場への参入を準備している。先月、EMCの情報セキュリティ部門であるRSAがPassBanを買収した。 PassBan のテクノロジーにより、多要素認証のシナリオでスマートフォンを音声および顔認識に使用できるようになります。

現在、ほとんどのセキュリティ サービス プロバイダーは、2 要素認証にすでに携帯電話を使用しています。ウェブサイトがこれらのプロバイダーのサービスをサポートしている場合、ユーザーがウェブサイトにログインすると、一意の個人識別番号 (PIN) がユーザーの携帯電話に送信されます。ユーザーはこの PIN を入力してログイン プロセスを完了します。

残念ながら、ほとんどのユーザーはこれらの追加手順を実行することを望んでいません。そのため、彼らは常により便利でシームレスな方法を模索しています。

Authy は先週、iPhone または Android スマートフォンを Bluetooth 経由で Apple コンピューターに接続するアプリをリリースし、その方向への第一歩を踏み出しました。それ以降、ユーザーが Facebook、Dropbox、Google Gmail など、アプリをサポートする他のサイトにアクセスすると、携帯電話に保存されている認証情報を使用して自動的にログインできるようになります。

Authy の創設者兼 CEO である Daniel Palacio 氏は、このアプリは単なる始まりに過ぎないと考えています。適切な時期が来れば、この認証方法は Google Glass、スマートウォッチ、その他のウェアラブル コンピューターで使用されるようになります。

Authy とその競合他社の取り組みは、業界がまだ存在しない完全なソリューションを求めていることを示しています。

生体認証は増加傾向にあるかもしれない

「市場で登場したさまざまなセキュリティ実験は、理想的な解決策がまだ見つかっていないことを示している。すべてのシナリオに有効な解決策は決して見つからないかもしれない」と市場調査会社フォレスター・リサーチのアナリスト、イブ・マラー氏は語った。 「そのような解決策がいつか現れるまで、パスワードが完全に置き換えられることは決してないでしょう。」

スマートフォンがパスワードの代わりとなるためには、ウェブサイトにログインしているのがユーザー本人であり、スマートフォンを見つけたり盗んだりした詐欺師ではないことをスマートフォンが確実に認識する必要があります。信頼性が高く安全な指紋スキャナー、音声および顔認識技術が開発されれば、生体認証は 1 つの解決策となる可能性があります。

もう一つの解決策としては、ユーザーの歩行姿勢を認識できる携帯電話のセンサーが考えられます。歩行認識と呼ばれるこの技術は現在、ジョージア工科大学とマサチューセッツ工科大学で研究されています。

生体認証によって携帯電話のユーザーを確実に識別できるようになれば、「面倒な手間を大幅に省いた、非常に安全な認証システムを実現できる」とパラシオ氏は語った。 「人々はそれを買って、それを機能させるしかないのです。」

このようなシステムは現在使用されているパスワードよりもはるかに安全である可能性が高いが、ハッカーがそこで止まるというわけではない。 「攻撃者はこうした新しい技術を標的にするので、こうしたセキュリティシステムへのアプローチには細心の注意を払う必要がある」とヘンリー氏は語った。 「言い換えれば、どのような攻撃が起こるかを予測する必要があるのです。」