ログイン時の認証を強化、高セキュリティと使いやすさを両立

事例概要

　北海道建設新聞社では、公共工事の入札情報などさまざまな情報を提供する会員制Webサイト「e-kensin」を運営している。Webサイトで提供しているサービスの性質上、利用契約をするのは法人だが実際に使用するのは従業員個人となるため、契約した法人が内部でIDを使い回すことも懸念されていた。

　正規の利用者以外によるログインを防ぐためには、パスワードが漏えいしないよう法人内で適切に管理してもらう必要があるが、それは実際には困難であると考えられた。

　そこでセキュリティ対策として、ID／パスワードを共有するのとは別の解決策を検討・採用した。これにより認証のセキュリティとログイン時の利便性の両立も可能になった。

　運用開始後も使用方法などについての問い合わせも少なく、スムーズに利用されている。今後はスマートフォンでもこの認証を利用できるようにしていきたいという。同社が行った課題解決方法の詳細は、資料で詳しく解説する。