生体情報を活用したMFAにより、
安全で便利なパスワードレス認証を実現

CloudGate UNOが提供するパスワードレス認証はより便利で安全性の高い認証を実現します

端末一台だけでの生体認証

最近では多くのスマートデバイスやパソコン端末に生体認証器(指紋認証や顔認証)が搭載され、生体認証の利用が広がっています。

また、企業においてもMacのTouch IDなどの指紋認証センサーや、Windows Helloで生体認証(指紋認証や顔認証)が可能なパソコンが増えてきており、端末一台での生体認証の利用が広がっています。

端末一台だけでの生体認証 - 生体情報を活用したMFAにより、安全で便利なパスワードレス認証を実現

端末一台だけでの生体認証を企業が導入する際の課題

  • 社用端末に生体認証機能が搭載されていない。
  • 慢性的な皮膚荒れや汗などにより指紋が読み取られにくい社員がいる。
  • リモートワークにより社内外からの複数の端末によるアクセスが増え、
    生体認証が使えないといった状況が発生。
業務の継続性を考えると、バックアップの
意味も兼ねた端末ニ台によるMFAを利用することが理想
端末一台だけでの生体認証を企業が導入する際の課題 - 生体情報を活用したMFAにより、安全で便利なパスワードレス認証を実現
MFAとは

MFA(Multi-Factor Authentication、多要素認証、以下、MFA)とは、2つ以上の要素で行う認証をいいます。パスワードに加え、指紋や顔などの生体認証やセキュリティキーなどを使用することでセキュリティレベルが向上し、フィッシング攻撃やパスワードリスト型攻撃、リプレイ攻撃など不正アクセスの原因となる脅威に対する保護を強化できるとされています。

パスワードに依存しない認証技術「FIDO認証」

パスワードを使わずに、安全な公開鍵暗号方式を利用した認証を行うことができる認証技術にFIDO認証があります。

FIDO認証に使われている公開鍵暗号方式

秘密鍵と暗号鍵というペアの鍵を生成してユーザー(認証器)とサーバーがそれぞれ保有する、公開鍵暗号方式という方法が採用されています。

詳しくはこちら

FIDO認証は、パスワードに依存しない認証技術の開発と標準化を目的として発足した団体「FIDO Alliance」が、規格の策定と普及推進を行なっており、様々な企業が、認証の第二要素となるFIDO規格に準拠したセキュリティキーを発売しています。

端末一台だけでの生体認証 - 生体情報を活用したMFAにより、安全で便利なパスワードレス認証を実現

セキュリティキーを企業が導入する際の課題

  • 購入費用などのコストや備品管理の手間といった負担が増加。
  • 今まで慣れ親しんだ認証手順の変更により、
    ユーザーの抵抗にあう可能性。
セキュリティに優れている一方で、
企業によっては普及が進まない課題の一つに
セキュリティキーを企業が導入する際の課題 - 生体情報を活用したMFAにより、安全で便利なパスワードレス認証を実現

セキュリティキーの課題を解決する
スマートフォンの生体認証

2019年2月、AndroidがFIDO仕様の一つであるFIDO2認定を取得し、2022年秋にiOS16がリリースされたことで、iPhoneでもFIDOによるパスワードレスのMFAを実現できるようになりました。

また、2022年5月、Apple、Google、Microsoftの3社はパスワードレス認証の提供を目指し、FIDO規格に準拠したパスワードレス認証のサポートを拡大する計画を発表しました。

セキュリティキーの購入などのコスト面や、煩雑なセキュリティキーの備品管理の必要がないため、これを機に企業でのパスワードレス認証の導入がより一層行いやすくなります。

セキュリティキーの課題を解決する スマートフォンの生体認証 - 生体情報を活用したMFAにより、安全で便利なパスワードレス認証を実現

スマートフォンをMFAに活用するCloudGate UNO
専用アプリケーション「Pocket CloudGate」

Pocket CloudGateは、認証からセキュリティ対策までを網羅しパスワードレス認証を
実現するCloudGate UNO専用アプリケーションです。

1週間の操業停止で市民もパニックに | ハイブリッドな働き方に必要なクラウドのセキュリティ対策

認証(Pocket CloudGate)

CloudGate UNOへMFAによるサインオンを行う際に、OTP(ワンタイムパスワード)やスマートフォンに搭載の生体認証機能を利用することができます。

詳細はこちら
政府機関はじめ1万8000社が被害に | ハイブリッドな働き方に必要なクラウドのセキュリティ対策

セキュリティ通知

端末登録などの各種変更情報をアプリのプッシュ通知でお知らせします。これにより、早急な対応を実現し、不正ログインによる被害を最小限に抑えることが期待できます。

詳細はこちら

Pocket CloudGateは多くのお客様にご利用いただいています

株式会社ウエディングパーク様
株式会社ウエディングパーク様
株式会社ウエディングパーク様

パスワードレス認証の方が、セキュリティ強度も社員の利便性もかなり上がるということも、実施の決め手になりました。

事例の詳細はこちら
ファイナンシャルスタンダード株式会社様
ファイナンシャルスタンダード株式会社様
ファイナンシャルスタンダード株式会社様

全社でパスワードレスを導入。結果的に業務の効率も上がり、テレワーク下で安全な働き方をノンストレスで実現。

事例の詳細はこちら

スマートフォンがセキュリティキーの
代わりになる!

FIDO認証の導入によりセキュリティ面で考えるとサイバー攻撃のリスクが低減される一方で、セキュリティキーを利用してMFAを行うとなると購入費用などのコスト面や管理面での手間が生じるため、一般的な企業ではなかなか導入に踏み切れない場合も多いと伺います。

しかし2019年2月、AndroidがFIDO仕様の一つであるFIDO2認定を取得し、2022年秋にはiOS16がリリースされることで、iPhoneでもFIDOによるパスワードレスのMFAを実現できるようになりました。

セキュリティキーの購入などのコスト面や、煩雑なセキュリティキーの備品管理の必要がないため、これを機に企業でのパスワードレス認証の導入がより一層行いやすくなります。

パスワードレス認証入門編についてはこちら
スマートフォンがセキュリティキーの代わりになる! - 生体情報を活用したMFAにより、安全で便利なパスワードレス認証を実現

資料請求

CloudGate UNOの製品資料や、お客様事例を
まとめた資料をダウンロードいただけます。

資料請求はこちら

オンライン個別相談

不正アクセス対策やアクセス制限など
お気軽にご相談ください。

オンライン個別相談はこちら
ページの先頭へ