パスワードは時代遅れ:2019年は生体認証への急速なシフトの年
1969年の最初のインターネット伝送から50周年を迎える中、FIDOアライアンスのCMO、アンドリュー・シキアール氏は、オンラインプライバシーとセキュリティへの懸念が高まっていると指摘します。
認証はもはや周辺的な問題ではありません。最近の著名な侵害の多くは、単一の侵害されたユーザー名・パスワード組み合わせに端を発しています。この問題は、こうした認証情報が一元化されたデータベースに保存される広範な慣行により悪化しています。そこは、ますます高度化する攻撃者にとって魅力的な標的です。
パスワードの脆弱性への認識が高まる中──昨年だけで23億件以上の認証情報が窃取されたにもかかわらず──パスワードはオンラインアクセス保護のデフォルトであり続けています。ユーザーは集合的に、毎日驚異的な1,300年分をパスワード入力に費やしています。
技術進歩が認証プロトコルを追い越し、最近のインシデントは我々の防護インフラが遅れていることを浮き彫りにしました。生体認証をはじめとする高度な手法が今や容易に利用可能で、セキュリティとユーザー体験の両方を大幅に向上できます。
朗報
グローバルリーダーが、FIDOアライアンスが定めるような標準に集結し、脆弱なパスワードベース認証を、生体認証を取り入れた堅牢なハードウェアベース手法へ置き換えようとしています。

実際、ユーザーは指先をスワイプし、パスフレーズを話し、カメラを見つめ、ハードウェア認証器のボタンを押すだけで、ログイン、購入、サービスアクセスが可能です。デバイスベースの要素が秘密鍵を解除し、ユーザーをサービスに認証します。
生体認証と暗号鍵がローカルデバイスに留まり、ネットワーク上を伝送されないため、共有秘密が排除されます。サービスプロバイダーが侵害されても、ユーザー認証情報は安全で、大規模データ侵害を防止できます。
2019を通じて、生体認証がオンライン認証をさらに合理化し続けます。例えば、EMVCoの更新された3D Secureはモバイル向けに完全最適化され、指紋、虹彩、顔認証技術の導入を可能にします。
より多くの消費者が生体認証を採用するにつれ、パスワードの欠点がますます明確になります。このシフトは、業界全体の標準とベストプラクティスへの緊急の必要性を生み、新たな政府規制にも影響を与えるでしょう。
堅牢な認証
EU銀行が2019年9月までに支払いサービス指令の強力な顧客認証(SCA)義務を満たす必要があることから、生体認証を含む堅牢な認証への投資が加速します。
強力な認証プロトコルを採用するオンラインプラットフォームは、SCAを目新しいものから標準的な慣行へと正常化させます。主要Webブラウザ、Windows 10、Androidはすでに標準ベースの強力な認証をサポートしており、これらの措置が今年、数百万の新規インターネットユーザーへ拡大すると期待されます。
まだ達成すべきことは多くありますが、インターネットの50回目の誕生日が、モダンで強力な認証の広範な採用を記念するものとなり、プライバシー、セキュリティ、ユーザー体験を劇的に向上させる可能性があります。
本ブログの著者は アンドリュー・シキアール、FIDOアライアンス最高マーケティング責任者
モノのインターネットテクノロジー
- エッジインテリジェンスが2019年のコンピュータビジョンアプリケーション次世代を牽引
- オープン標準:産業横断のイノベーションと協働を推進
- データ接続性が2019年のエネルギー業界をどう推進するか
- IoTバッジで工場を安全に再開──従業員の健康を守る
- IoTネットワークのスケーリング:急成長する環境でのレジリエンス確保
- モバイル指紋センサーが定着する理由:革命ではなく進化
- 産業オートメーションにおける現実のスペクトル:仮想・拡張現実の探求
- IIoTが製品から成果ベースサービスへの転換を加速
- なぜUberは中国で失敗したか:グアンシー、文化適合、市場ダイナミクスの教訓
- クラウドが電力網の進化を映す理由
- 米国企業が中国で見落とした重要教訓——最終洞察