入力操作いらずの2要素認証システム、のっとり対策にもなる独自の仕組みとは？

　近年、会員サイトなどにおけるセキュリティ強化を目的として、従来のID／パスワードに加えて、ワンタイムパスワードやSMSを利用した2要素認証を行うケースが増えている。しかし、それらの2要素認証といえども万能ではない。

　ワンタイムパスワードだと、ユーザーがフィッシングサイトにだまされた場合、攻撃者は正規のワンタイムパスワードを用いてサイトにアクセスできるようになる。また、スマートフォンがウイルスに感染して秘密鍵が流出した場合にも、攻撃者は正規のワンタイムパスワードを生成することが可能だ。

　SMS認証においても、NIST（米国立標準技術研究所）が、SMSメッセージのリダイレクトやインターセプトが可能と指摘している。

　また、従来の認証方式には、ユーザビリティとセキュリティの両立が難しく、パスワード忘れなどによるユーザーの離脱が生じやすいという課題もあった。そこで登場したのが、従来の2要素認証よりも低価格で、シンプルな操作性と高いセキュリティを実現する次世代型の認証システムだ。独自技術を用いた認証の仕組みをさらに詳しく見ていこう。