APニュースによると、デジタル・アイデンティティ信託会社の最近の調査によると、米国の消費者の92％が、サイバーセキュリティの脅威が現在のサイバーセキュリティ対策を上回ると考えているという。2000人のアメリカ人と1000人のイギリス人を対象に実施された調査では、平均的なアメリカ人は現在、デジタル環境は本質的にリスクが高く、そのリスクは上昇し続けていると考えていることが示された。調査対象者の驚くことに91％が、自分のデータを完全に外部システムの保護に任せるのではなく、多要素認証のような個人的なデジタル・セキュリティ対策をさらに講じることに関心を示している。

パスワードが原因

この調査ではまた、回答者の68％が、従来のパスワード・セキュリティ・システムは、現在最も利用されているが、同時に最も信頼されていないセキュリティ対策であると感じていることが示された。このような消費者の不安は、残念ながら十分な根拠がある。いくつかの理由から、従来の単一要素パスワードは、サイバーセキュリティ対策として、今日のデジタル世界で最も脆弱なシステムの一つである。

パスワードシステムが一要素のみである場合、パスワードを知っていれば、そのパスワードで保護されているものすべてにアクセスできるということになる。多要素システムは、アクセスを許可するためにパスワード以上の何かを要求することによって、少なくともセキュリティを強化する。しかし、パスワードの最大の問題は、多くの人が「弱いパスワード」を使い続けていることだ。ほとんどの人は、簡単で覚えやすいパスワードを使いたがり、複数のアカウントに同じパスワードを使うことも珍しくない。

この2つの特徴が組み合わさると、多くの消費者が脆弱になる。簡単なパスワードや弱いパスワードは、簡単に推測されたり、消去法で「総当たり」されたりする可能性があるということだ。そのパスワードが他のアカウントにも使われている場合、オンライン・ストリーミング・サービスのアカウントのパスワードを盗むことで、オンライン・ショッピングのアカウント、クレジットカード、銀行口座にまでアクセスできるようになる可能性がある。

残念ながら、たとえパスワードが「強力」で、英数字のランダムな文字列を使用していたとしても、それが伝統的な一要素認証システムと結びついていれば、脆弱であることに変わりはない。消費者は、自分自身を守るために強力な個人用パスワードを持っているかもしれないが、それでもセキュリティ侵害によって盗まれる可能性がある。ヤフー、ソニー、ツイッター、イーベイ、リンクトイン、その他多くの企業が、何千、あるいは何百万ものアカウントが漏洩し、自らの過失によらず消費者を危険にさらすデータ漏洩を経験している。 

しかし、多要素認証はサイバーセキュリティにおいて大きな進歩を遂げています。顧客にパスワードに代わる認証方法を提供し、デジタル・セキュリティを強化したい場合は、Nok Nokの次世代型多要素認証技術とパスワードレス・セキュリティ対策について、こちらをご覧ください。

Macは、PCのユビキタス性に匹敵する、最も愛されているコンピューティングデバイスのひとつである。その結果、アップルは新モデルを改良し続け、オペレーティング・システムをユーザーにとって最新で便利で簡単なものにし続けている。India Todayの報道によると、macOSは最近、ベータテスト段階で「Ventura」と名付けられた新バージョンを開発した。最終的には、様々なニーズを持つMacユーザーに歓迎されるであろう便利な新機能が追加される予定だ。

強化されたiPhoneとの接続性

iPhoneはすでに市場で最も優れたカメラのひとつですが、今回のVenturaの新機能により、MacユーザーはiPhoneをオンライン会議のウェブカメラとして活用できるようになります。ユーザーはiPhoneをMacに登録することで、いざというときにMacのカメラ入力をペアリングされたiPhoneに切り替えることができます。また、facetimeの通話を、あるデバイスから別のデバイスに完全に互換性をもって転送することもできるのです。

これでユーザーは、iPhone用の適切なマウントを用意するだけでよくなり、デスクトップやラップトップコンピュータに専用のウェブカメラが必要だった出費は過去のものとなった。ベンチュラのmacOSアップデートは、アップルのエコシステムをさらに活用している。

パスワードレス認証によるセキュリティ向上

macOS Venturaアップデートに含まれる大きな特徴は、パスワードレス認証のためのパスキーシステムの導入です。パスキーはサイバーセキュリティにおける新たな進化であり、その名の通りパスワードの必要性をなくすものです。パスキーはパスワードレス認証の一形態で、携帯電話やコンピューターなど特定のデバイスだけが持つ秘密鍵と、クラウドに保存された公開鍵の2つの鍵が存在します。

2つの鍵は、暗号化されたパズルを送信することで相互作用しなければならない。この暗号化された相互作用の結果、パスワードレス認証は従来のパスワード盗難を不可能にする。また、検証システムも暗号化されているため、オンライン活動の監視など、より高度なサイバー犯罪行為も、一方から他方へのデータが暗号化されているため、依然として解読不可能である。

より安全なコンピュータ

パスキーシステムによるパスワードレス認証は、Fast Identity Online Alliance（FIDO）が、従来のパスワードシステムの脆弱性を排除し、簡単に実装できる業界全体の標準を作成するために進めている取り組みの一環です。サイバーセキュリティを強化したパスキーの導入にご興味のある方は、Nok Nok Labsの次世代多要素認証技術とパスワードレス・セキュリティ対策について、こちらをご覧ください。

パスワードは最も古いデジタル・セキュリティ対策かもしれないが、それゆえに古さと脆弱性を示している。パスワードが単一要素セキュリティ認証メカニズムの唯一の構成要素である場合、パスワードを推測したり盗んだりすると、完全なアクセスが許可される。そのパスワードが複数のアカウントで使用されている場合、複数のアカウントが危険にさらされる可能性がある。インターネットが多要素認証の未来に向かって進み続ける一方で、従来のパスワードの偏在は今日でも問題であり、アップルは今、ユーザーのセキュリティを高めるための対策を用意している。

リスクを知る

CNet Centralが取り上げたように、アップルは現在、一部のアカウントでパスワードに依存しているiOSユーザーのために特別な保険を提供している。パスワードの盗難で最も恐れられていることのひとつは、たとえユーザー個人がパスワードの漏洩や盗難に遭わなくても、ユーザーデータベースを持つ大企業が侵害されれば、盗難に遭う可能性があるということだ。現在「内部」にいる犯罪者は、パスワードを含むユーザーデータにアクセスできる。

アップルは、他社とのデータ侵害を監視し、影響を受けるユーザーを監視する新しい対策を実施している。現在、iOSユーザーのデータとパスワードが他社のデータ侵害の一部となっている場合、iOSユーザーは脆弱性があることを通知され、自分のデータへの侵入の可能性を防ぐために、侵害されたアカウントのパスワードを変更するために迅速に行動することができます。

iOSユーザーがこれを有効にするためにしなければならないことは、以下の通りである：

• アップルデバイスの設定を開く
• 下にスクロールしてタップし、「パスワード」を選択
• Touch IDまたは選択したパスワードでロック解除
• セキュリティ勧告を有効にするにはタップする
• 危殆化したパスワードの検出」をオンに切り替える

そして今、iOSは、あなたの情報がデータ侵害の一部であるかどうかを監視し、あなたに通知します。パスワードを変更し、あなたのアカウントとデータを保護するために適切なセキュリティ対応策を講じるための早い警告を与えます。

未来への移行

幸いなことに、パスワードがますます脆弱になる一方で、より優れた技術がシステムや企業全体に導入されつつある。Fast Identity Online Alliance（FIDO）によって策定された普遍的な標準のおかげで、ユーザーの正当性を確認するために複数のメカニズムを使用する、次レベルの多要素認証が広く採用されつつある。このため、アップル、グーグル、マイクロソフトのような企業は、パスワードが最終的に廃止され、パスキーのようなはるかに強力で抵抗力のあるセキュリティ・メカニズムが人と企業を保護するように、他の企業と協力している。

パスキーとサイバーセキュリティの強化にご興味のある方は、Nok Nok Labsがどのようにパスキーを管理し、パスワードレス認証を実現しているか、こちらをご覧ください。

より多くの企業や一般市民が、データや財務活動のためにインターネットやサードパーティのオンライン・アプリケーションやストレージにますます依存するようになるにつれ、セキュリティはますます懸念されるようになり、セキュリティ侵害はさらに大きくなっている。かつてはサイバーセキュリティの専門家だけが心配しなければならない異国の犯罪であった「個人情報の盗難」は、今や人々にとっても企業にとっても日常的な脅威となっている。

この種のサイバーセキュリティ侵害の核心にあるのは、古くからのセキュリティ基準であるパスワードであり、テクノロジー企業が協力する中で、パスワードをなくすパスキーが将来的に大きくクローズアップされる理由のひとつである。

パスワードの弱点

従来の単一認証パスワード・システムには、主に2つのサイバーセキュリティ上の弱点がある。第一は、パスワードが単一アクセス・システムであることである。パスワードはシステムに与えられ、そのシステムは、誰がそのパスワードを提供しているかに関係なく、パスワードが正しいかどうかをチェックする。言い換えれば、盗まれたパスワードは完全なアクセスを許可する。

もうひとつの問題は不便さだ。最高の、つまり「強力な」パスワードは、英数字のランダムな長い文字列である。そのため、不便を避けるために、推測されやすい弱いパスワードを選び、パスワードを盗みやすくしているのだ。

Passkeyの違い

インディアン・エクスプレス紙が説明するように、パスキーはパスワードのサイバーセキュリティ上の脆弱性を排除する2つの重要な要素を提供する。このシステムは、この次レベルの多要素認証を使用しているため、検証システムは1つだけではありません。パスキーはパスワードの使用を排除し、代わりに2つの異なるパスキーシステム、公開鍵と秘密鍵の相互作用に依存する。

公開鍵はネットワークに割り当てられ、秘密鍵はスマートフォンやノートパソコンのようなデバイスに割り当てられるため、公開鍵や秘密鍵が盗まれる可能性はありますが、両方同時に盗難される可能性は低いと考えられます。さらに、暗号化された「パズル」が公開鍵によって送信され、秘密鍵によってのみ復号され解くことができるようになっています。暗号化された解答はネットワークに送り返され、公開鍵によって復号し、検証することで成功を確認します。このため、オンライン上のスパイであっても、やり取り中に暗号化が行われ、情報が盗まれることはありません。このため、FIDO（Fast Identity Online Alliance）はパスキーとその背後にあるFIDO技術の普及を推進しているのです。グーグルやアップルのような主要OSプラットフォーム・ベンダーはすでに導入しており、アマゾンやマイクロソフトのような他の企業も導入を進めています。  

パスキーやサイバーセキュリティの強化にご興味のある方は、Nok Nokの多要素認証技術やパスワードレス・セキュリティ対策についてこちらをご覧ください。

より古く、より伝統的なデジタル・セキュリティ・システムでは、パスワード認証というおなじみの手法が使われている。正しいパスワードが与えられさえすれば、アクセスは許可される。しかし、今日のビジネス社会では、パスワード・システムはますます脆弱になり、盗難や侵入を受けやすくなっている。幸いなことに、パスワードレス認証システムは現在広く利用できるようになっており、Entrepreneurによれば、4つの主な利点があるという。

盗難削減

企業がパスワードを使用する場合、このシステムは、特に認証ポイントが1つしかない場合、より脆弱であり、より多くの侵入につながる可能性がある。フィッシングや、よく使われるパスワードを推測するような総当たり的な試みはすべて、個人情報の盗難、さらにはデータや資金の盗難につながる侵入につながる。

パスワードレス認証システムは、この盗難の可能性を大幅に減らす。

パスワードに基づく攻撃を無効化する

デジタル犯罪の最も一般的な形態には、被害者を騙してパスワードを吐かせる「フィッシング」や、キーボードのどのキーが押されているかを監視するスパイウェアである「キーロギング」などがある。しかし、パスワードレス認証は、パスワードに依存した犯罪の試みを完全に無効化する。

顔認証、指紋認証、音声認証、特定のデバイスに埋め込まれた暗号化キーに依存するパスキーなどの生体認証技術は、パスワードに基づく盗難の試みをすべて阻止する新しい多要素認証システムの一部である。

経費削減

些細なことでも、時間が経てば、その分だけ積み重なっていく。パスワードベースのセキュリティに関連する問題を処理するための費用は、パスワードレス認証によって削減または排除できる不必要な支出である。

パスワードの保管や、さらに重要なこととして、パスワードの管理にはコストがかかる。また、パスワードのリセット、パスワードの回復、犯罪行為が発生した場合のパスワード盗難の影響への対処などにも、時間と金銭的なコストがかかる。パスワードレス認証は、これらの費用を削減する。

ユーザー・エクスペリエンスの向上

顧客はスピード、効率、利便性を好みますが、古いパスワードベースのシステムはこれらすべてを阻害する可能性があります。複雑なパスワードを覚えなければならなかったり、いくつものパスワードを管理しなければならなかったりすると、ログインが遅くなり、特に顧客が覚えていなくて自分のデータにアクセスするためにリセットが必要な場合には、ログインが遅くなる可能性がある。

パスワードレス認証は、より速く、より安全で、より便利です。例えば、バイオメトリクス認証は、音声、指紋、顔など、ユーザーが常に持っているものだけを必要とします。つまり、重要なセキュリティ要素を忘れる心配がない。多要素認証のためのパスキーのような追加の冗長性があれば、これらのシステムは誰にとってもより安全なものになります。

パスワードレス認証システムを使用するFIDO技術の採用により、ますます安全なシステムが進化しています。パスワードレス認証システムへのアップグレード方法については、こちらをご覧ください。

バーチャル・プライベート・ネットワーク（VPN）は、一部のコンピュータ・ユーザーに便利なテクノロジー・ソリューションを提供する。VPNを使えば、ユーザーは暗号化されたプライベートな「仮想ネットワーク」を作ることができ、標準的なオープンネットワークよりも安全で、匿名性も確保できる。 

たとえば、VPNの最も一般的な使い方のひとつは、グローバルユーザーがVPNをアメリカのネットワークに偽装し、ローカルとは異なるアメリカ版のサービスにサインアップすることである。同様に、VPNを使用して、ユーザーが別の場所にいるようにコンピュータを欺くことで、航空券の異なる価格設定やスキームを利用できるようになる。

しかし、TechTarget Networkによると、この匿名性と特別なレベルのコントロールは、追加のサイバーセキュリティを提供するものの、SDPやゼロトラストネットワークなどの新しいプロトコルに比べると、VPNはまだ安全性の低い選択肢である。

SDPとは何か？

SDPとは、Software-Defined Perimeter（ソフトウェア定義境界）の略である。一般的なネットワークは、ハードウェアによって「境界」や「境界線」を定義する。プリンター、電話、セキュリティカメラ、そして家電製品もすべて検出可能なハードウェアであり、ネットワークの境界を定義し、攻撃するために発見され、使用される可能性がある。ソフトウェア定義の境界（SDP）は、ソフトウェアの「透明化」のようなもので、ネットワークのすべてのハードウェアの側面を隠し、従来のネットワーク検出手段からは見えないようにする。

その結果、サーバースキャン、SQLインジェクション、サービス拒否などの典型的なサイバーセキュリティの脅威は、SDPを見たり悪用したりすることができないため、ほとんど排除される。これは、暗号化されているとはいえ、従来のサイバーセキュリティ攻撃に対して脆弱な暗号化されていない通常のネットワーク上で実行される通常のVPNとの大きな違いです。

ゼロ・トラストの違い

旧来のサイバーセキュリティの慣行では、セッションの最初に1回の認証が要求され、認証されるとフルアクセスが許可されるのが一般的である。しかし、「ゼロ・トラスト・ネットワーク」は異なる哲学に基づいている。様々な相互作用のために複数の認証が要求されることがあり、ネットワークの他の部分へのアクセスは多くの場合非常に制限され、侵入障壁が迂回されたとしても、権限のないユーザーが与えることができる損害の量を軽減する。

この組み合わせにより、ゼロトラストのネットワークプロトコルを備えたSDPは、VPN単独よりもはるかに安全であることが保証される。しかし、SDPシステムは、独自のネットワーク内でVPNに対応できる柔軟性を備えているため、必要な場合はさらに高度なサイバーセキュリティレイヤーを追加できる。

パスワードレス認証システムを使用するFIDO技術など、これらの対策やその他の対策はセキュリティを向上させており、詳しくはこちらをご覧いただきたい。