ワンタイムパスワードで解決できる課題とメリット

ワンタイムパスワード導入以前に企業が直面する課題

なりすましや不正侵入等々、パスワード漏洩による企業のセキュリティリスクが高まる中、対策の切り札としてワンタイムパスワードが注目されています。ワンタイムパスワード未導入の環境で見られる課題には、以下のようなものがあります。

• パソコンなどの端末からログイン情報が漏洩するリスクを抱えている
• なりすまし行為のリスクを抱えている
• 冗長化構成や組み合わせパスワード等のシステム管理の負担
• 使いまわしパスワード禁止等、ユーザーの利用上の負担

ワンタイムパスワードの導入メリット

ワンタイムパスワードを導入することで、企業は課題解決ができます。それでは、ワンタイムパスワードを導入することで企業がどのようなメリットが得られるのか、具体的に見てみましょう。

導入メリット1.　不正ログインを防止できる

ワンタイムパスワード導入で得られる最大のメリットはセキュリティの向上です。通常の認証に加え、ワンタイムパスワードを導入することで二層認証構造が構築され、いわゆるリプレイアタック（反射攻撃と訳される不正侵入の手段のひとつ。パスワードや暗号鍵などを盗聴してユーザになりすます方法）などの不正アクセスをほぼ完全に防ぐことが可能になります。

IDとパスワードを入力する通常のログイン環境では、ログイン情報を入力するパソコンなどの端末からログイン認証を行うサーバまでの経路でログイン情報が盗まれ、第三者に不正アクセスを許す余地を残してしまいます。ワンタイムパスワードを導入し、ログインプロセスを使い捨てのワンタイムパスワードの入力を求める他要素認証にすることで不正アクセスを防ぐことが可能になります。

ワンタイムパスワードは使い捨てパスワードなので、盗まれた時点で無効になるからです。不正アクセスを防止できることがワンタイムパスワードを導入する最大のメリットです。また、「なりすまし」詐欺を防ぐ強力な方法として導入されています。

導入メリット2.　利用が簡単

ワンタイムパスワードは通常、トークンと呼ばれる専用の小型デバイスや、パソコン・スマートフォンなどにインストールされる専用のソフトウェア、または電子メールを介して発行されるため、ユーザーは簡単に利用することができます。

使い方についてのトレーニングも特に必要なく、トークンやソフトウェアを配布した時点から使い始めることができます。多くの場合、トークンのボタンをワンプッシュするだけでワンタイムパスワードが発行されます。ソフトウェアも同様に、簡単な操作でワンタイムパスワードが発行されます。誰でも簡単に利用できるということは、特に大規模な企業の場合、ワンタイムパスワードを導入する大きなメリットになります。

導入メリット3.　導入が簡単

最近のワンタイムパスワード管理システムの多くはクラウドベースで提供されるため、導入が簡単です。企業は社内に専用のサーバを用意することなく、システム管理者を配置することもなく、ただちにワンタイムパスワードを導入することができます。

また、トークンや専用ソフトウェアもベンダーやメーカーが用意してくれるので、企業側の負担がありません。システムの運営も企業側が行う必要はないので、運用負担がありません。また、従業員数の増減に柔軟に対応することも可能です。簡単に導入・運用できるのもワンタイムパスワードのメリットです。

導入メリット4.　低い導入・運用コスト

最近のワンタイムパスワード管理システムの中には導入・運用コストの安さを売りにしているものが少なくありません。多くのトークンは3年程度の使用期限がありますが、中にはトークンの使用制限が設けられていないものや、専用トークンソフトウェアに特化しているものもあり、導入・運用コストをおさえることが可能です。

クラウドベースで提供されるワンタイムパスワード管理システムの場合、多くの場合導入コストは低く、中には初期費用が無料というものもあります。また、中にはユーザー数に応じた従量課金型ではなく、企業のセキュリティリスクに応じて利用料を設定するリスク連動型課金システムを提供するところもあり、セキュリティリスクが比較的低い企業の場合、運用コストを相当下げることが可能になります。このように、比較的ローコストで導入・運用できるのもワンタイムパスワードのメリットです。

ワンタイムパスワードは、シングルサインオンを導入する際に併せて導入することで非常に高いセキュリティ環境を実現させます。シングルサインオンのログイン環境をワンタイムパスワードで他要素認証化することで、各種の重大なセキュリティリスクを低減することが可能になります。シングルサインオンを導入する際には、ワンタイムパスワードの導入も同時に検討されることをおすすめします。