ワンタイムパスワードの選び方とは？2つのポイントで簡単選定！

ワンタイムパスワードとは

そもそもワンタイムパスワードはどのようなニーズを解決するために生まれたのでしょうか。まずはワンタイムパスワードの解決できるニーズを理解するため、ワンタイムパスワードの誕生背景について解説します。

ワンタイムパスワードが必要とされる背景

今、後を絶たない情報セキュリティインシデントに対して、コンピュータウイルス対策や侵入検知以外にも手元のセキュリティを強化する必要性が指摘されています。

なぜなら情報漏えいの多くは外部からの不正アクセスではなくネットワーク内部からの正規なアクセスから発生しているからです。これはパスワードの使い回しなどを原因とする「正規のパスワードで不正なアクセス」が発生していることを意味しています。

正規パスワードの不正利用を防ぐワンタイムパスワード

この正規パスワードの不正利用を防ぐセキュリティ製品がワンタイムパスワードです。ワンタイムパスワードは利用するごとに新しいパスワードを発行するため、正規パスワードの流出という概念がそもそもありません。

つまりパスワードに使い捨て型のワンタイムパスワードを導入すると、パスワードの使い回しを防ぐことができます。その結果、たとえパスワードを盗またとしても不正なアクセスを防止することが可能になります。

ワンタイムパスワードの選び方とは

ワンタイムパスワードの選び方には大きく２つの方法があります。それはワンタイムパスワードの種類で選ぶ方法とコストで選ぶ方法です。それでは詳しくみていきましょう。

選び方（１）ワンタイムパスワードの種類で選ぶ

一口にワンタイムパスワードといっても、パスワードの発行方式や通知方法によってさまざまな製品・サービスがあります。まず、トークンと呼ばれるワンタイムパスワードを生成する電子機器を利用するタイプです。トークンとはユーザーのログイン毎に新たにパスワードを生成する機器のことで、この機器に表示されるパスワードを認証として利用します。

トークンを用いない認証方式もあります。その一つがメールパスワードシステムです。この認証方式では、システムで生成したパスワードをメールでユーザーに通知します。つまりパスワードだけをメールで送信するので、比較的安全性は高く維持されます。

そして広く普及したスマートフォンを利用するタイプもあり、ワンタイムパスワードを生成するアプリでトークンの代用とする製品も登場しています。

これらの方式を選ぶ際に注意することとして、ワンタイムパスワードの利用環境があります。具体的には、トークン方式ではユーザーはトークンを携帯しなければなりません。メール方式ではパスワードを確認するためメールを受信できる環境が必要です。スマートフォンを利用する場合もスマートフォンの携帯と通信環境はは同様に必要となるといった点です。

またパスワード発行から、確認、入力までの手間や時間などは、ワンタイムパスワードの製品、サービスごとに異なります。そこで、自社にとって、ユーザーがストレスなく使える方式はどれかをきちんと特定することが肝要と言えます。

選び方（２）ワンタイムパスワードのコストで選ぶ

最後にコスト要素を見ていきましょう。トークン方式では、トークンそのものを準備・配布しなければなりません。トークンはユーザー全員に配布する必要があるため、利用者数の規模によって初期費用が大きくなります。

その点メール方式では一人ひとりに機器を配る必要はありませんが、通信環境を整える必要があります。スマートフォンアプリの場合、「個人所有のスマートフォン利用を許可する」または、「企業で専用の端末を社員一人ひとりに配布する」必要があります。その結果、自社のセキュリティポリシーによってコスト面に違いが生まれることもあるでしょう。

2つのポイントで自社に最適なワンタイムパスワードを選ぼう！

以上のポイントを確認した上で重要なことは、ワンタイムパスワード導入の目的を明らかにすることだと言えます。予算内でユーザビリティを損なわずに十分な情報セキュリティの水準を達成することができるよう、目的を明確にし要件を満たすソリューションを選定しましょう。

また以下の記事ではワンタイムパスワードのメリットについて解説しています。ワンタイムパスワードを選ぶ前にもう一度メリットを理解しておきたいという方は参考にしてください。