産業動向:
マンション自宅から“メルカリ”発送が可能に 三菱商事のアプリがIoT宅配BOXやインターフォンと連携
三菱商事のQRコードで宅配ボックスから商品の発送や受け取りができる「Smariサービス」の新サービスで、全国のマンション自宅前に設置した専用ボックスから「メルカリ」で売れた商品を送れるようになった。パナソニック製インターフォンとも連携し、配達員がワンタイムパスワードでオートロックを解除して荷物を回収するため、再集荷の2度手間が解消される。(2024/9/5)
期限は3日:
JR東海「スマートEX」の、スマートじゃないところ
ワンタイムパスワード、QRコード、サービスのパスワードと3つの手順が必要です。(2024/9/2)
Tech TIPS:
iPhoneの「Google Authenticator」アプリでワンタイムパスワード型の2段階認証ができるようにする
ネットサービスやアプリにユーザーアカウントを作成したとき、「認証アプリ」による2段階認証が勧められたことはないだろうか? 古くからあるGoogle製認証アプリ「Google Authenticator」のiPhone版で、2段階認証を実現するための設定方法や使い方を紹介する。(2023/6/21)
Appleデバイスは「安全」になるのか【中編】
Appleの肝いり「物理キーでログイン」機能は本当に安全なのか?
Appleは同社製デバイス向けに、物理セキュリティキーを使った認証機能を投入する。ワンタイムパスワードなど他の認証要素と比べ、物理セキュリティキーにはどのようなメリットがあるのか。(2023/2/24)
ITワード365:
Jenkins(ジェンキンス)とは? 【ITワード365】標的型攻撃メール/Google Workspace/Windows Hello/ワンタイムパスワード/ICT/アクセシビリティー
最新IT動向のキャッチアップはキーワードから。専門用語でけむに巻かれないIT人材になるための、毎日ひとことキーワード解説。(2022/8/4)
製品動向:
居住者が顔登録できる顔認証システムを分譲マンションに導入、大和ライフネクスト
大和ライフネクストは、セントラル警備保障やシーティディーネットワークスとともに、管理を受託するマンションで、「居住者セルフ登録式 顔認証エントランス解錠システム」の運用を開始した。今後は、共用部の利用料金決済や勤怠管理、ワンタイムパスワード発行による協力会社の入退館管理などで新システムを利用し、さまざまな建物の管理ツールとして展開していく。(2022/7/25)
この頃、セキュリティ界隈で:
狙われるワンタイムパスワード、多要素認証を破る闇サービスが浮上
不正アクセスを防ぐ対策の代表である、多要素認証。ワンタイムパスワードを実装する例が多いが、この仕組みを突破しようとする攻撃が増えつつあるという。(2021/11/5)
テレワーク、クラウドサービスのSIにおける要、『認証強化』:
PR:パスワードよりも安心、生体認証よりも低コスト、トークン型ワンタイムパスワードよりも効率的なソリューション「トークンレス・ワンタイムパスワード」
「働き方改革」への対応、地震、台風といった災害対策、新型コロナウイルスをはじめとする感染症への対策などによる、テレワークやクラウドサービスの需要増に伴い、“認証”の強化が企業の課題となっているが、手間とコストの問題がつきまとう。安全を担保しつつ、手間とコストの削減につながる認証ソリューションを紹介する。(2020/3/4)
組織の認証を「安く、気軽に、安全に」は可能か?:
PR:パスワード使い回しの危険を避け、運用コストもかからない「トークンレス・ワンタイムパスワード」で認証強化を
「パスワードは『漏えいするもの』と考えるべきだ」――毎回同じ文字列を使用する固定パスワード認証は手軽で低コストに導入できる一方、なりすましによる不正アクセスのリスクが高い。手軽さと安さを損なわずに認証を強化する方法とは?(2020/3/4)
IT管理者とエンドユーザー両方に恩恵
iOS/Androidでのパスワード使い回しを防ぐ「ワンタイムパスワード認証」製品
パスワード認証とは別の認証方法をモバイルデバイスで利用すると、パスワードを盗み取るフィッシング攻撃を防ぎながら、利便性を高められる。有力な選択肢である「ワンタイムパスワード認証」を説明する。(2019/4/28)
Androidの「メッセージ」アプリ、“PCからテキストメッセージ”など5つの新機能
GoogleのRCS採用Androidアプリ「メッセージ」の最新版で、テキストメッセージをPCでも送受信できるようになる。このアップデートではワンタイムパスワードのコピーなど5つの新機能が利用可能になる。(2018/6/19)
ここがヘンだよ、セキュリティの常識:
必ずしも「ワンタイムパスワード=安全」ではない?
安全なログイン手法の1つとして使われるようになってきたワンタイムパスワード。ユーザー自身が覚えているパスワードと合わせてニ要素認証すれば、なりすまし攻撃も撃退できるし、安心、ですよね? え、違うの?(2018/3/31)
半径300メートルのIT:
過信は禁物? ワンタイムパスワードはどこまで安全なのか
最近、安全性が高い認証方法として認知され始めている「ワンタイムパスワード」。しかし、この手法には本当に死角がないのでしょうか?(2017/1/11)
多くの企業が求めていた“理想形”を具現化
トークンでもマトリクスでもない 新発想のワンタイムパスワード
VPN接続やクラウド利用などの認証強化にはワンタイムパスワードが有効とされているが、現状のものには懸念点もあった。それらを解消した導入しやすい新たな製品とは何か?(2016/8/30)
スワイプ操作の二要素認証、IIJが法人向けにサービス化
アプリは必要だが、ワンタイムパスワードの文字を入力する手間はなくなる。(2016/3/29)
三菱東京UFJ、ネットバンクでワンタイムパスワード使用を必須に
「三菱東京UFJダイレクト」で、振り込みなどの取引を利用する際の本人認証がワンタイムパスワードのみになる。(2015/6/18)
半径300メートルのIT:
スマホを「鍵」にする二要素認証で「合鍵」を作れるアプリはありかなしか?
IIJが二要素認証用のワンタイムパスワード管理アプリをiOS/Android OS向けに無料で公開しました。さっそく使ってみると「便利だな」と同時に「リスクかも」と思うのです。(2015/4/7)
IIJ、2段階認証用ワンタイムパスワード管理アプリ「IIJ SmartKey」
2段階認証用のワンタイムパスワードを一元管理するアプリ「IIJ SmartKey」をIIJがリリースした。(2015/4/3)
Google、iOS端末からPCやMacをリモート操作できる「Chrome Remote Desktop」をリリース
Googleが、iPhoneおよびiPadからワンタイムパスワードとGoogleアカウントを使ってPCやMacのデスクトップをリモート操作するためのアプリ「Chrome Remote Desktop」をApp Storeで公開した。Android版は昨年4月に公開済みだ。(2015/1/13)
モバイルアプリのボタンプッシュで認証、シマンテックが新方式導入
サービスログイン時の2段階認証で、ワンタイムパスワードを入力しなくても、同等のセキュリティレベルによる認証を実現するという。(2014/2/19)
導入事例:
ネクソンがワンタイムパスワードを強化、ユーザー保護とマルチデバイス対応へ
ユーザー保護の強化とマルチデバイス対応に向けシマンテックのワンタイムパスワードシステムへ完全移行する。(2013/12/13)
OSSによるアイデンティティ管理(2):
不正ログインを食い止めろ! OpenAMで認証強化
多発するパスワードリスト攻撃による不正ログインに対しては、リスクベース認証やワンタイムパスワード認証を含む多要素認証が効果的です。今回はオープンソースのアクセス管理ソフトウェアであるOpenAMの概要と、OpenAMが提供するリスクベース認証(アダプティブリスク認証、デバイスプリント認証)、ワンタイムパスワード認証(OATH/YubiKey認証)について解説します。(2013/10/23)
CSE、スマートデバイス機能を強化した二要素認証製品をリリース
乱数表のワンタイムパスワード機能を提供する「SECUREMATRIX」でのスマートデバイス対応を強化している。(2013/9/25)
OTPも盗み取るネットバンキングマルウェアに注意、IPAが呼び掛け
ネットバンキングを標的にするマルウェアにはWebメールのアカウントを盗み取るものもあり、Webメールでワンタイムパスワードを受信している場合に、アカウントが不正利用される恐れがあるという。(2013/9/2)
導入事例:
鳥取県立中央病院、院外の医師とつながる電子カルテシステムにOTPを導入
鳥取県立中央病院は、電子カルテシステム「モバイル・カルテ・ビューワ」へのアクセス認証にワンタイムパスワードを採用した。(2013/8/8)
画像認証など認証方法が多様化
ID不正利用を払拭する「ワンタイムパスワード製品」10選
パスワード漏えいによる不正利用をいかに防ぐか。一度限りのパスワードを動的に発行する「ワンタイムパスワード」は、その有力な武器となる。主要な10製品をまとめた。(2013/6/13)
NEWS
EMCがワンタイムパスワード認証製品の新版、「リスクベース認証」で利便性を追求
EMCジャパンは、リスクベース認証機能搭載のワンタイムパスワード認証製品「RSA Authentication Manager 8」を発表。利便性を保ちつつ二要素認証を可能にした。(2013/5/7)
App Town ユーティリティ:
HDE、二要素認証に対応したiPhone向け認証トークン「HDE OTP Generator 1.1」を提供開始
ログインパスワード&ワンタイムパスワードによる二要素認証のiPhone向け認証トークン「HDE OTP Generator 1.1」が登場。Yahoo! JAPANのワンタイムパスワードにも対応している。(2013/4/18)
クラウド向け認証製品紹介:シマンテック編
Google AppsもOffice 365も一括認証、ワンタイムパスワードも備えた「Symantec O3」
クラウドサービスのシングルサインオンを可能にするシマンテックの「Symantec O3」。ワンタイムパスワード機能を標準で利用できるなど、豊富なセキュリティ機能がウリだ。(2013/4/17)
ヤフーがワンタイムパスワードを導入、「Yahoo! JAPAN ID」のログインで利用可能に
PCやスマートフォンのWebブラウザで利用でき、全サービスへのログインに対応する。(2012/8/20)
Yahoo!JAPANにワンタイムパスワード導入
「Yahoo!JAPAN ID」がワンタイムパスワードを導入し、認証のセキュリティを強化。(2012/8/20)
徳島県、職員用自治体業務システムにワンタイムパスワード認証を導入
リモートアクセスの際の認証システムに「RSA SecurID」を採用した。(2012/7/23)
松阪市民病院、電子カルテシステムにワンタイムパスワードを導入
ソフトウェアタイプのワンタイムパスワードを導入し、院外からもiPadなどを使って電子カルテシステムに安全にアクセスできるようにするという。(2012/4/20)
ベリサインがクラウド型認証サービスを強化、リスクベース認証も利用可能に
従来のワンタイムパスワードによる二要素認証に加え、リスクベース認証も利用できるようになる。(2011/11/16)
ワンタイムパスワードも導入――MMORPG「Forsaken World」、6月23日に正式オープン
オープンβテスト中のMMORPG「Forsaken World」が、6月23日より正式サービスをスタート。アイテムショップがオープンするほか、携帯電話、iPhoneと組み合わせた「ワンタイムパスワード」も導入される。(2011/6/21)
OTPが利用可能な中小企業向けのリモートアクセスサービス、ウォッチガードとパルソフトが発表
ウォッチガードとパルソフトは、リモートアクセス用アプライアンスとワンタイムパスワード認証を組み合わせた中小企業向けサービスを発表した。(2011/5/24)
ワンタイムパスワード生成ソフト「RSA SecurID Software Token」がAndroidに対応
ワンタイムパスワード認証ソフト「RSA SecurID Software Token」がAndroidに対応。アプリをインストールするだけで、ワンタイムパスワードの生成や表示が可能になる。(2011/2/4)
ワンタイムパスワード製品一覧
リモートからコンピュータシステムの内部リソースにアクセス(認証)する際に用いる「使い捨てパスワード」を生成するワンタイムパスワード製品を紹介する。(2011/1/20)
EMC、Android対応のワンタイムパスワードSecurIDを発表 アプリに組み込めるSDKも提供
EMCは、Android端末で「RSA SecurID」の認証コードを生成できるソフトウェアトークンをAndroid Marketで提供する。Androidアプリに認証機能を組み込めるSDKも公開する。(2010/12/14)
Facebook、ワンタイムパスワードを導入
Facebookが、ネットカフェのPCなどで使えるワンタイムパスワードを導入する。(2010/10/13)
NEWS
ベリサイン、多様化するビジネスニーズに対応したクラウド型ワンタイム認証サービス
二要素認証を実現するワンタイムパスワードサービスを、クラウド型で提供。マルチデバイスに対応し、複数サービス間でのトークン共有を可能とした。(2010/9/8)
日本ベリサイン、ワンタイムパスワード認証サービスを企業向けに提供
ベリサインは、オンラインサービス事業者向けに提供しているワンタイムパスワード認証サービスを、リモートアクセス用途として企業向けにも提供する。(2010/9/7)
「ハンゲーム」で「ワンタイムパスワード」β版サービス提供開始
ハンゲームIDを不正アクセス等から未然に防ぐことを目的とした、クラウド型「ワンタイムパスワード」のβ版サービスを8月25日より開始した。(2010/8/25)
日本ベリサイン、スマートフォン向けOTPの開発キットを公開
iPhoneやAndroid端末で利用できるワンタイムパスワード認証サービス用のSDKを無償公開した。(2010/6/28)
ベリサイン、ワンタイムパスワードのツールバーを公開
日本ベリサインは、Internet Explorerで利用できるワンタイムパスワード生成ツールバーを公開した。(2010/6/1)
日本HPら3社、オンライン事業者向けの認証ソリューションを発売
ワンタイムパスワードとシングルサインオンを連携させた認証ソリューションを提供する。(2010/4/21)
日本オンラインゲーム協会、ワンタイムパスワード利用の共通認証基盤を導入
日本オンラインゲーム協会は、なりすましによる不正利用の防止に向けて、会員企業が共通利用できるための認証基盤を導入する。(2010/3/31)
ワンタイムパスワード表示できるキャッシュカード
大日本印刷は、ワンタイムパスワードを券面上に表示できるキャッシュカードを開発した。(2010/3/5)
日々是遊戯:
オンラインゲームでも採用の動きが広まる「ワンタイムパスワード」ってなに?
少しずつではありますが、オンラインゲームでも「ワンタイムパスワード」方式による認証に対応するものが増えてきているようです。(2010/1/6)
ホワイトペーパー:
短期導入可能! 万が一、パスワードを盗まれても安全な新しい本人認証方式とは?
インターネットの脅威がますます頻発・悪質化するなか、国内で初めて法人向けに“ワンタイムパスワード認証サービス”を採用した常陽銀行が、より安心して利用できるネットバンキングへと進化した(提供:日本ベリサイン)。(2009/9/26)
にわかに地球規模のトピックとなった新型コロナウイルス。健康被害も心配だが、全国規模での臨時休校、マスクやトイレットペーパーの品薄など市民の日常生活への影響も大きくなっている。これに対し企業からの支援策の発表も相次いでいるが、特に今回は子供向けのコンテンツの無料提供の動きが顕著なようだ。一方産業面では、観光や小売、飲食業等が特に大きな影響を受けている。通常の企業運営においても面会や通勤の場がリスク視され、サーモグラフィやWeb会議ツールの活用、テレワークの実現などテクノロジーによるリスク回避策への注目が高まっている。