ワンタイムパスワードの記事一覧

ワンタイムパスワードにおけるIT製品の最新動向や比較・選定のポイント、導入事例をお届けします。

ワンタイムパスワードとは

ワンタイムパスワードとは、認証セキュリティを強化する目的で用いられる、一定期間に一度しか利用できない使い捨てのパスワードを指す。業務システムからネットバンクなどのコンシューマー向けサービスに至るまで、ログイン時に高度な認証セキュリティが求められるシーンで用いられる（続きはページの末尾にあります）。

記事一覧

• 

  「ワンタイムパスワード」シェア（2016年度）

  2018年05月09日 18時44分
• 

  「ワンタイムパスワード」シェア（2014年度）

  2018年05月02日 15時22分
• 

  「ワンタイムパスワード」シェア（2013年度）

  2018年05月01日 12時42分
• 

  「ワンタイムパスワード」シェア（2012年度）

  2018年04月18日 18時38分
• 

  「ワンタイムパスワード」シェア（2011年度）

  2018年04月10日 12時08分
• 

  「ワンタイムパスワード」シェア（2009年度）

  2018年04月04日 18時34分
• 

  「ワンタイムパスワード」シェア（2008年度）

  2018年03月20日 20時09分
• 

  「ワンタイムパスワード」シェア（2006年度）

  2018年02月26日 15時17分

ワンタイムパスワード、2つの仕組みの違い

　従来のサイバー攻撃は、標的のPCを不正に操作するためにマルウェアなどを仕込む手法が多かった。それに加えて、現在はSMSを利用するフィッシング詐欺「スミッシング」や、既に流出した情報を利用してログインを試みる「パスワードリスト攻撃」などが横行し、システムやサービスの不正ログインリスクは企業の頭を悩ませる問題となっている。

　IDとパスワードの組み合わせでログインを許可する一要素認証の場合、こうしたサイバー攻撃によってログイン情報が外部に流出してしまうと、不正ログインやなりすましが容易になる。また、ブルートフォース攻撃（総当たり攻撃）によって認証を突破される恐れもある。こうしたリスクを回避するために用いられるのがワンタイムパスワードだ。

　主に「チャレンジレスポンス認証」と「タイムスタンプ認証」の2つの仕組みを用いられることが多い。

チャレンジレスポンス認証

　ユーザーが認証サーバにリクエストを送信すると、サーバはランダムな文字列を返す。ユーザーは指定された計算式を使ってその文字列を送り返し、サーバが正しいかどうかを判断することで認証を実施する。

タイムスタンプ認証

　ユーザーがトークン（ワンタイムパスワードを生成するツールなど）を使って時間ごとに変わるパスワードを生成し、認証サーバに送信する。その情報が一致しているかどうかをサーバが判断し、一致していれば認証を承認する。

　ワンタイムパスワードには、SMSや任意のメールアドレス、認証アプリを利用するものなど、幾つかの形式がある。金銭を扱うオンラインバンキングや各種Webサービス、「Microsoft 365」や「GitHub」など、幅広いサービスで利用されている。