パスワードを使わない認証サービス誕生 ~「パスワードレス認証体験プログラム」を提供開始~
- 2019年03月20日 15:00:00
- マネー
- Dream News
株式会社インターナショナルシステムリサーチ(本社:東京都中野区、代表取締役:メンデス・ラウル/以下、ISR)は、現在パスワードが原因とされる81%のハッキングによる侵害問題を解決するために、日本国内企業向けクラウド型アイデンティティ管理サービス初のトライアルとして「CloudGate UNO(クラウドゲートウノ)」をFIDO(ファイド)2(*1)に対応させ、4月1日よりパスワードを使わない認証が体験できる「パスワードレス認証体験プログラム」を提供開始いたします。
この体験プログラムでは、FIDOアライアンス(*2)に加盟し、FIDO2対応認証デバイス(*3)を提供している4社(AuthenTrend Technology Inc.、eWBM Co.,Ltd、Feitian Technologies Co., Ltd.、Yubico)の協力のもと、100社限定にてFIDO2対応認証デバイスを配布し、CloudGate UNOを利用したパスワードレス認証(FIDO2)を体験いただけます。【図1】
パスワードレス認証体験プログラムの目的
パスワードを利用しない認証サービスを日本国内企業向けクラウド型アイデンティティ管理サービス初の試みとして開始するため、この体験プログラムを通じて、サービスをより良くすることを目的としています。体験プログラムからのフィードバックから、サービスの設計や検証、そしてお客様が何を求めているのか把握し、CloudGate UNOでのFIDO2に対応したパスワードのいらない認証サービスの本番提供開始を行う予定です。
本発表にあたり、FIDO Japan Working Groupの座長であるNTTドコモ プロダクト部 プロダクトイノベーション担当部長森山光一様よりエンドースメントを頂戴しております。
今回、ISR様がFIDO2認定の取得を計画中のCloudGate UNOを使って、4社の認証器ベンダーと共にFIDO2を体験していただくパイロットプログラムを開始されているとのことで、うれしく思います。FIDOアライアンスの目標はパスワードへの依存を解決することであり、FIDO Japan WGとしての活動を通じての大きな成果の一つと考えています。この体験プログラムのフィードバックを基に、5月にはCloudGate UNOパスワードレス認証サービスを開始するとのことで、そのローンチも大変楽しみにしております。
パスワードによる認証の問題
近年、パスワードによる問題は深刻化しています。オンラインサービスの普及に伴い、現在では一人当たり平均27個のオンラインアカウントを保持しているとされており、それぞれのアカウントのパスワード設定には複雑な規則があります。そのため、何十ものパスワードを覚えようとすることが難しくなり、利用者は覚えやすい簡単なパスワードを設定し、使い回すという悪循環に陥ってしまうのです。このようなことが起因し、現在では81%のハッキングによる侵害はパスワードが原因だという調査結果が出ています。
この問題に対し、ISRのCEOであるメンデス・ラウルは、「長年の間パスワードを利用した認証に疑問を抱いていたため、CloudGate UNOではこれまで様々なアクセス制限や認証強化として多要素認証などの機能を充実させてきました。しかしながら、パスワードによるフィッシングなどの問題が多発しているという現実、またFIDOアライアンスによりFIDO2の発表があったため、これを機会にISRとしてパスワードレス認証の取り組みを強化していくことにいたしました。今後は、FIDO2対応認証デバイス提供会社様と協力強化をし、お客様へパスワードから解放された認証にて利便性とセキュリティ性を向上させたサービス提供に努めて参ります。」と述べています。
今後の展開について
今後は本体験プログラムを含め、次のようにサービスを順次提供してまいります。
本体験プログラムの代表としてパートナー企業の株式会社 USEN ICT Solutions(USEN-NEXT GROUP)および株式会社電算システム、ユーザー企業の横河ソリューションサービス株式会社3社にご協力いただき、パスワードレス認証の評価を行なっていただくことを予定しています。
正式なCloudGate UNO FIDO2対応サービスは、5月中旬より提供開始の予定です。
本発表にあたり、体験プログラム協力企業の皆さまにエンドースメントを頂戴しております。
株式会社 USEN ICT Solutionsは、株式会社インターナショナルシステムリサーチの「パスワードレス認証体験プログラム」にパートナー代表として参加できることを大変嬉しく思います。
マルチクラウド化が進む今、シングルサインオンサービスは多くのお客様からお引き合いをいただいておりますが、利用促進を提案する中で、ID/Password認証についての課題は置き去りにされていると感じておりました。FIDO2に対応したCloudGate UNOは、ユーザーの利便性だけでなく、リスク軽減による管理者や経営者に対して安心をご提供できるサービスだと期待しております。
一足先に我々が体験することになりますが、体験プログラムを通して経験したことや感じたことを5月からお客様にお伝えできればと思っております。
株式会社 USEN ICT Solutions
代表取締役社長 青柳 陽一
電算システムは、この度のCloudGate UNOでのパスワードレス認証体験プログラムに非常に期待しております。今回のISR様の取り組みよって、弊社のお客様にとって、よりセキュアな環境でサービスをお届けできると確信しておりますし、またお届けするために、パートナー企業として協力できることを大変光栄に思います。
今後さらに多くのお客様へパスワードレス認証をご提案させて頂きたいと思っております。
株式会社電算システム 取締役 クラウドインテグレーション事業部長
渡辺裕介
弊社は、クラウド環境を利用し、お客様やパートナー企業様との価値共創環境「GRANDSIGHT」(グランサイト)の活用を推進しています。「GRANDSIGHT」では、セキュリティ強化のために二要素認証を採用しており、ISR様の「CloudGate UNO」を使用しています。
今回の「CloudGate UNO」のFIDO2対応は、パスワードレス認証サービスの実現であり、弊社だけでなく、お客様やパートナー企業様を含めてより安全で利便性が高く、さらに運用コスト削減につながると考えています。
4月からの体験プログラムへの参加では、より良いサービスになるよう協力すると共に、5月のパスワードレス認証サービス提供開始に大変期待を寄せております。
横河ソリューションサービス株式会社
コーポレート本部開発センター情報システム部ICT基盤Gr
茂木清美
【画像 https://www.dreamnews.jp/?action_Image=1&p=0000191342&id=bodyimage1】
【画像 https://www.dreamnews.jp/?action_Image=1&p=0000191342&id=bodyimage2】
(*1)FIDO2(Web認証)は、W3CのWeb認証仕様(WebAuthn)とFIDOアライアンスのデバイス間連携仕様(CTAP)から成る技術仕様で構成され、生体認証デバイスなどを利用してウェブブラウザーを通じたオンラインサービスへの安全なログインを実現します。 FIDO2を利用した認証では、パスワードの代わりとしてFIDO2に対応した認証デバイスを使用することで、パスワードを使わない認証が可能になります。
(*2)FIDO(ファイド)アライアンスは、生体認証などを用いた認証技術の標準化を目的として2012年に米国で発足した団体です。指紋認証をはじめとする生体認証技術をオープン標準の技術として確立し、従来のIDとパスワードを用いた認証方式に替わる認証方式とすることを目指してます。Alibaba、Amazon、Google、Microsoft、NTT ドコモなどの他、端末メーカーや金融機関など、さまざまな企業が参加しています。
(*3)公開鍵暗号方式に基づいたFIDO2(Web認証)で利用される外部認証器です。パスワードに代わる強力な認証を実現するためのハードウェアトークンであり、FIDO2に対応したUSBデバイスやカードキー、生体認証デバイスなど、様々な形状のものがあります。
■CloudGate UNOについて(https://www.cloudgate.jp/)
CloudGate UNOは、クラウドサービスを「より安全に・より便利に」をコンセプトに、 50以上のクラウドサービスへのシングルサインオン及び認証強化機能を提供しています。 利用場所・利用時間の制限、クライアント証明書による端末認証などのアクセス制限の他、ワンタイムパスワードやFIDO U2F(※1)認証を利用した多要素認証、 生体認証を利用したパスワード不要な認証などクラウド認証における様々なセキュリティ要件を実現できる多くの機能を提供しています。
(※1): FIDO U2F(Universal Second Factor)は、 米国を中心にオンライン認証の強化を狙いとした新標準を確立することを目的とした 団体「FIDO アライアンス」により策定された公開鍵暗号方式に基づく認証用標準プロトコルのうちの1つで、二段階認証方式の名称です。
■インターナショナルシステムリサーチについて (https://www.isr.co.jp/)
1993年、東京に設立されたインターナショナルシステムリサーチ(ISR)はインターネット黎明期の頃からWebシステム開発に着手し、常に時代の要請に即した製品開発、システムインテグレーション、各種コンサルティング業務など様々なソリューションを提供してまいりました。現在は主力事業をCloudGate UNOに一本化し、2008年のサービス開始以来、約10年ものサービス運用実績があり、現在では1,500社75万ユーザー(2018年9月末時点)にご利用頂いております。
配信元企業:株式会社インターナショナルシステムリサーチ
プレスリリース詳細へ
ドリームニューストップへ
国民年金の加入期間を5年延長した時に、抜け道を残すのかが今後の焦点
田中美久「普段見れない姿なのか好評」大胆露出の赤ドレス姿にファン絶賛「大人みくりん」
AKB48卒業の大西桃香、グラビアでセクシーな下着姿披露「恥ずかしかった」「でも、いい思い出」
水原一平容疑者、銀行詐欺容疑など認める 米司法省発表
テレ朝・弘中綾香アナ、産休終え「激レアさん」も復帰 ゲスト幸澤沙良とのツーショット披露
大谷翔平「2番DH」第1打席から2打席連続三振 マーリンズ左腕ウェザーズと対戦
翔猿ら人気力士3人がフジ「トークィーンズ」で相撲界の恋愛事情を告白 ファンとの恋愛は?
朝晩はヒンヤリ 最高気温は関東で昨日より低下 最適な服装は?
ある日、突然部下が辞める…ダメな職場に存在する“3つの壁” 個人と組織の視点から見る「居場所づくり」の必要性
窪塚洋介、45歳誕生日に自身の経歴公開「生きてきた道をここまで記せるなんてかっこいいです」
何があった!?「エアコン」が想定外の壊れ具合!投稿者に話を聞いた
42歳ママタレ20年ぶり水着披露「レベチ」「マジ天使」「最高」55歳夫のピン芸人と2児
岡本夏生(56)、1600日ぶりにブログを更新した現在が衝撃
ガーシー、佐野ひなこの暴露を示唆でネット騒然「ファンだったのに」
大谷翔平4打数4安打2本塁打3打点3得点、打撃9部門でメジャー1位に
パリス・ヒルトン、米誌でオールヌード披露 胸を腕で隠した大胆なポーズの白黒表紙
藤田ニコル「AVめちゃくちゃ好き」元レジェンドセクシー女優とは友達で「見るの楽しかった」
ユーチューバーもこう氏、元彼女・成海瑠奈について赤裸々告白
玉置浩二の妻、青田典子(53)の現在がとんでもない事になっていると話題に
大物炎上系ユーチューバー”衝撃の預金残高”公開「すげぇ」「エグい」驚きの声
何があった!?「エアコン」が想定外の壊れ具合!投稿者に話を聞いた
深夜のファミリーマート徘徊、必ず入っている「フエラムネのミニチュアおもちゃ付」を探し求めた結果……
岡本夏生(56)、1600日ぶりにブログを更新した現在が衝撃
完全にダマされた! 『ラヴィット!』あのちゃん“事故レベル”大暴走は『水ダウ』遠隔操作のしわざだった ネットも納得
ガーシー、またも綾野剛の暴露写真でネット歓喜「この写真見て笑っちゃう」
ユーチューバーもこう氏、元彼女・成海瑠奈について赤裸々告白
小澤征悦と再婚した桑子真帆アナ(34)黒い過去が流出、衝撃の過去にネット騒然
玉置浩二の妻、青田典子(53)の現在がとんでもない事になっていると話題に
ガーシー、佐野ひなこの暴露を示唆でネット騒然「ファンだったのに」
ガーシーが綾野剛のLINE公開でネット騒然「ショック」「すごいエンタメ」
国民年金の加入期間を5年延長した時に、抜け道を残すのかが今後の焦点
田中美久「普段見れない姿なのか好評」大胆露出の赤ドレス姿にファン絶賛「大人みくりん」
AKB48卒業の大西桃香、グラビアでセクシーな下着姿披露「恥ずかしかった」「でも、いい思い出」
水原一平容疑者、銀行詐欺容疑など認める 米司法省発表
テレ朝・弘中綾香アナ、産休終え「激レアさん」も復帰 ゲスト幸澤沙良とのツーショット披露
大谷翔平「2番DH」第1打席から2打席連続三振 マーリンズ左腕ウェザーズと対戦
翔猿ら人気力士3人がフジ「トークィーンズ」で相撲界の恋愛事情を告白 ファンとの恋愛は?
朝晩はヒンヤリ 最高気温は関東で昨日より低下 最適な服装は?
ある日、突然部下が辞める…ダメな職場に存在する“3つの壁” 個人と組織の視点から見る「居場所づくり」の必要性
窪塚洋介、45歳誕生日に自身の経歴公開「生きてきた道をここまで記せるなんてかっこいいです」