毎年、世界パスワードの日がやってくる。しかし、今年はもっと大きな問いを投げかけてみよう：パスワードはもう必要ないのでしょうか？Nok Nokではそう考えています。パスワードは私たちの役に立ってきましたが、今日のデジタル環境では、資産というよりも負債になりつつあります。
パスワードの歴史：合言葉からデジタル頭痛まで
パスワードの歴史は驚くほど長い。ローマ時代の「合言葉」から禁酒法時代の酒場の秘密のフレーズまで、秘密の言葉やフレーズを本人確認に使うという概念は何世紀にもわたって存在してきた。1961年、マサチューセッツ工科大学（MIT）のフェルナンド・コルバトーは、複数のユーザーがコンピュータを安全に共有できる最初のデジタル・パスワードを発明した。
しかし、テクノロジーが進化するにつれ、覚えなければならないパスワードの数も増えていった。今日、平均的な人は100以上のパスワードを使い分けている。そのため、多くの人が脆弱なパスワードを再利用したり、記憶だけに頼ったりしており、どちらも危険である。
パスワードの問題点
パスワードには本質的に欠陥がある。以下はその主な問題点である：
パスワードレスの未来より安全で便利なソリューション
Nok Nokでは、これからの時代はパスワードレスだと考えています。パスワードレス認証は、あなたが持っているもの（携帯電話など）やあなたが持っているもの（指紋など）を使って安全にログインします。これにより、パスワードの必要性が完全になくなります。
パスワードレス化のメリット
Nok Nokがパスワードレス認証を可能にする方法
Nok Nokは、レガシー認証からFIDOのような最新の認証方式への移行を容易にするベスト・オブ・ブリードのパスワードレス・ソリューションを提供します。実績のあるプラットフォームがサポートします：
私たちは、一流銀行、小売業者、ヘルスケア・プロバイダーなど、さまざまな組織と協力して、パスワードレス認証への移行を支援しています。
今年の世界パスワード・デーには、パスワードの使い方を見直しましょう。より安全で便利な未来をNok Nokにお任せください。最良のパスワードはパスワードがないことです。今後はこの日を「世界パスワードの日」と改名し、パスワードの廃止を目指すべきかもしれません。
ベライゾン ベライゾン2025データ侵害調査報告書（DBIR）は、パスワードに関連する攻撃が依然として世界中の組織にとって最大の脅威であるという、明確かつ緊急で、しかも見慣れた状況を描き出しています。パスワードレス認証のリーダーであるNok Nokは、この調査結果を警鐘であると同時に、すべての人をパスワードレス認証に移行させるというミッションの検証でもあると考えています。
主な調査結果パスワードとクレデンシャルの濫用は依然としてトップリスク
この報告書は、クレデンシャル・ベースの攻撃の永続性に関するいくつかの重要な点を強調している：
2025年DBIRのその他の注目すべき傾向
クレデンシャル攻撃以外にも、DBIRは重要な傾向を強調している：
なぜパスワードは脆弱なままなのか
DBIRの調査結果は、私たちNok Nokが以前から主張してきた、パスワードはセキュリティ・メカニズムとして根本的な欠陥があるということを裏付けるものです。攻撃者がパスワードを悪用する理由は以下の通りです：
報告書によると、「クレデンシャルの盗難は、大半の侵害において王国の鍵であり続けている。そして、その勢いは衰えていない」と述べている。
前進への道パスワードレス認証
このサイクルを断ち切ろうとする組織にとって、DBIRは「パスワードを超える」という明確な指令を提示しています。Nok Nokが推奨する対応策は以下の通りです：
結論今こそ行動を
2025年のベライゾンのDBIRで明らかになったこと：攻撃者は進化しているが、彼らはいまだに同じ古い手口、つまりパスワードを盗むことに頼っている。なぜか？それが最も抵抗の少ない方法だからだ。代わりにログインすればいいだけなのに、なぜハッキングに時間を費やすのか？組織がパスワードに依存する限り、侵入は続くでしょう。Nok Nokでは、解決策は簡単だと考えています。パスワードを廃止し、最新の認証を採用し、クレデンシャルベースの攻撃を永久にシャットアウトすることです。これにより、私たちは軍拡競争から抜け出し、クレデンシャル・ベースの攻撃を跳ね除けることができるのです。もしあなたがKuppinger Cole EIC 2025に参加するのであれば、当社の製品担当副社長であるRolf Lindemannが、まさにこのテーマについて講演します。 このトピックについて!
セキュリティの未来はパスワードレス。2025年を、ついにパスワードを置き去りにする年にしよう。
マイクロソフトが2025年までに10億人以上のユーザーを対象にパスワードをパスキーに置き換えることを発表したことは、デジタル・セキュリティ全体にとって大きなニュースです。私たちNok Nokは、これが正しいアプローチであり、パスワードレスの未来に向けた長い道のりの新たな一歩であると考えています。
マイクロソフトの動きが重要な理由
マイクロソフトが、Outlook、Xbox、Microsoft 365を含むプラットフォーム全体のデフォルトのサインイン方法をパスキーにするという決定は、パスワードレス認証を強力に支持するものである。
その理由は以下の通りだ：
リーチ：マイクロソフトは、パスワードレス認証を多くのユーザーに提供できる。パスキーの利点と使いやすさについてユーザーを教育することで、全面的な普及が加速するだろう。
セキュリティFIDO標準に基づいて構築されたパスキーは、パスワードよりもはるかに強力なセキュリティを提供します。フィッシング、キーロギング、ソーシャルエンジニアリングなど、パスワードが受けやすい一般的な攻撃に耐性があります。ログイン認証情報を標的にしたサイバー攻撃が増加する中、この強化されたセキュリティは、セキュリティのニーズを満たす目的で構築されています。
ユーザー体験：マイクロソフトは、サインアップとサインインのプロセスを合理化し、パスキーの導入と使用を容易にすることに注力している。ユーザーエクスペリエンスをシンプルで直感的なものにすることで、導入の大きな障壁を取り除こうとしている。
Another Nail in the Password Coffin
何年もの間、パスワードはオンライン・セキュリティの最も弱いリンクとされてきた。パスワードは覚えにくく、推測されやすく、常に攻撃者に狙われている。業界は長い間このことを知っており、より良い解決策を模索してきた。今回のマイクロソフトの動きは、パスワードを一掃し、より安全なオンライン世界に近づくための大きな一歩である。
業界にとっての意味
マイクロソフトのパスキーへのコミットメントは、おそらく業界全体に波及効果をもたらすだろう。より多くのユーザがパスワードレス認証の利点を体験するにつれて、他の企業も追随せざるを得なくなるだろう。このような採用の増加は、パスキーの分野におけるさらなる革新と標準化を促進し、誰もがパスワードレス・ソリューションを実装し、使用しやすくする。
NokNokはパスワードレス認証のパイオニアであり、マイクロソフトのような巨大企業がパスキーを支持することに興奮しています。私たちはパスキーが認証の未来であることを知っています。マイクロソフトのイニシアチブは、私たちのビジョンを検証し、パスワードレス・テクノロジーの勢いが増していることを示しています。私たちは10年以上にわたってFIDOベースのパスワードレス・ソリューションを構築、展開しており、私たちのFIDO認定ソリューションは、インターネット規模で何億人もの世界中のエンドユーザーに展開されています。私たちは、パスキーの実装において企業をサポートする準備ができており、すべての人にとってインターネットをより安全なものにする手助けをすることに興奮しています！
先日、Nok NokがAmazonと取り組んでいることについてエキサイティングな発表を行いました。Nok Nok Authentication Cloudを AWS Marketplaceから直接Amazon Cognitoでご利用いただけるようになり、企業はAmazon CognitoのデプロイメントにNok Nokの優れた認証を簡単に統合できるようになりました。
Cognitoを使用している組織は、ログインをより安全で簡単にすることができます。パスワードを使用する代わりに、高度な技術と適応的なセキュリティ対策により、シームレスなユーザーエクスペリエンスで、フィッシングに強いFIDO認証の認証を導入することができます。当社のNok Nok認証クラウドは、アカウント乗っ取りや詐欺を防ぐと同時に、現代のセキュリティニーズに合わせた摩擦のないログイン体験を提供します。
Nok Nok Authentication Cloudは、従来の認証方法から最新のFIDOベースのパスキー認証への移行を容易にし、プラットフォームやデバイス間の複雑性を簡素化します。つまり、組織は適応型認証ポリシーのような機能を利用することができ、一度設定すれば、既存の認証情報、デバイスの種類、デバイスの健康状態、場所などのコンテキスト・データに基づいて認証パスを調整します。この柔軟性により、Amazon Cognitoの顧客は、進化するサイバーセキュリティ標準を確実に先取りしながら、自社のアプリケーション・エコシステムに最適な認証オプションを選択することができる。
Amazon Cognitoはセキュアな認証の実装プロセスを簡素化するため、これはAmazon Cognitoを使用する組織にとって大きな問題である。AWS Marketplaceから直接入手できるため、セットアップと管理が容易で、進化するサイバーセキュリティの脅威に先んじることができる。
Nok Nok Authentication CloudをAmazon Cognitoユーザーに提供できることを誇りに思います。また、マーケットプレイスと統合されているため、企業にとって購入、導入、利用が容易です。
より詳しい情報をご希望の方は、こちらの統合ビデオをご覧いただき、以下のフォームからお問い合わせください。
企業や政府機関がパスキーの導入に向けて旅に出るとき、スムーズな移行を実現するためには、慎重な計画とさまざまな要因の考慮が欠かせません。組織にとって最も重要で価値のあるものの1つは、「道筋」、つまり、どこから始め、どのように段階を踏んでいくかということだと考えています。 パスキーは、セキュリティの強化、ユーザーエクスペリエンスの向上、運用コストの削減など、数多くのメリットをもたらします。しかし、実際のパスワードレスパスを取り巻く段階を慎重に検討することは、特に高度なセキュリティや規制のある市場の組織にとっては非常に重要です。
Passkeysへの移行において、これらのステップと重要な理由は何ですか？
導入に踏み切る前に、企業はまず、パスワードレス・テクノロジーを採用する具体的な目標と優先順位を明確にする必要がある。セキュリティ対策の強化、ユーザー・アクセスの合理化、運用コストの削減など、目的が何であれ、当初から目的を明確にすることが不可欠である。
目標と優先順位が一致したら、次は組織のセキュリティ・インフラの現状を把握する。パスワードレス認証への移行準備において、既存ソリューショ ンの潜在的なギャップを特定し、セキュリティ・ポスチャを評価することは極めて重要なステップ である。これは、コンプライアンスとデータの完全性が最重要視される金融やヘルスケアなど、規制要件が厳しい業界では特に重要である。
目標を設定し、セキュリティ状況を評価したら、ユースケースの優先順位付けが次のステップになる。アプリケーションやユーザーインタラクションによって、必要とされるセキュリティやアクセス制御のレベルは異なります。したがって、企業はどのユースケースが最も重要であるかを特定し、それに応じて優先順位を付けなければならない。これには、どのユースケースが最高レベルのセキュリティを必要とし、どのユースケースが簡素化されたユーザー・エクスペリエンスから利益を得ることができるかを判断することが含まれる。
このようなことを念頭に置きながら、組織はパスワードレス・ソリューションの導入に向けて様々な道を探ることができる。どこから着手するかは、組織の目標と優先するユースケースによって異なる。例えば、モバイル・ファースト戦略や高いセキュリティ・ニーズを持つ組織の場合、ほとんどの企業が安全性の低い方法で生体認証を有効にしているため、まずデバイス・バインド・パスキーを使用してモバイル・アプリケーションを「強化」することを検討することができる。これにより、モバイル・アプリを通じて「トラスト・アンカー」が提供される。 あるいは、企業はアプリケーションのパスワードを同期パスキーに置き換えることから始めることもできる。考慮すべき長所と短所があり、セキュリティとユーザー・エクスペリエンスの影響を理解することが重要です。セキュリティの高い市場では、デバイス・バインドと同期パスキーを組み合わせることで、組織は最も便利で安全な方法で様々なユースケースに対応することができる。
これらの方法は一見簡単そうに見えるが、パスワードレスへの移行には綿密な計画と段階的な展開が必要である。管理された環境でテストし、アプローチを改良することで、組織はリスクを軽減し、最初のフィードバックとパフォーマンスに基づいて必要な調整を行うことができます。このアプローチにより、よりスムーズな移行が保証され、セキュリティ対策とユーザー満足度の両方が向上します。
パスワードレス認証の導入の複雑さを克服するためのガイダンスを求める企業にとって、Nok Nokのような経験豊富なプロバイダーとの提携は、貴重なサポートと専門知識を提供することができます。10年以上にわたり、さまざまな業界の信頼できるブランドにFIDOベースのソリューションを導入してきた経験を持つNok Nokは、組織のパスワードレス化への移行を支援する体制を整えています。
パスワードレス認証に向けた取り組みの詳細については、今すぐNok Nokにお問い合わせください。
Last week, Nok Nok attended Authenticate 2023, the industry’s only conference dedicated to all aspects of user authentication, with a focus on FIDO. According to a poll, over half of the attendees were new to FIDO, highlighting the growing interest. It was incredible to see how far the industry has come. When the FIDO Alliance was first founded 11 years ago by Nok Nok and 5 other visionary co-founders, passwordless authentication was just a bold theoretical idea. This, however, marked the start of an industry movement to passwordless authentication. With over 600 attendees representing major platforms, vendors, and industries, Authenticate 2023 demonstrated the tremendous momentum and excitement building around passkeys.
Leading up to the conference, Google and Apple made big announcements concerning passkeys. All users signing in to Google accounts will be prompted to create and use passkeys instead of passwords. Similarly, Apple announced their plans to automatically assign a passkey to a user’s Apple ID when it launches iOS 17, iPadOS 17 and macOS Sonoma.
These major industry roll outs signal that passkeys are ready for mainstream adoption everywhere we currently use passwords. There were many sessions on passkey success stories, with practical advice on real-world implementation and deployment considerations.
One key focus at Authenticate 2023 was the importance of optimizing the user experience for passkeys. There were many informative sessions covering how to refine the passkey authentication experience for users. Speakers shared user experience (UX) design principles to keep in mind, accessibility considerations for inclusive authentication, and ideas for balancing strong security with usability in passkey flows. The sessions made clear that while technology may enable passwordless authentication, thoughtfully designing the UX is crucial for driving mass adoption.
With passkeys becoming more widely used, the conference examined deployment challenges, best practices, and lessons learned for a wide range of workforce and consumer-facing use cases. These included fintech (Intuit), media, e-commerce, travel, and gaming. The sessions provided key takeaways for organizations implementing FIDO-based authentication including Nok Nok’s session by Dr. Rolf Lindemann on Strategies for Using Passkeys in Regulated Markets.
Several sessions dove into adoption of FIDO standards and passkeys by government agencies. There was recognition that while Personal Identity Verification (PIV) cards are vital for government use cases, FIDO has an important role to play in addressing gaps where PIV cards are not viable. These insights highlighted the complementary value and growing role passkeys are playing in public sector digital transformation. For more information, see the recently published FIDO Alliance Guidance for the US Government.
From major platform announcements to real-world deployment lessons learned, Authenticate 2023 showcased the enormous progress and potential of passwordless FIDO-based authentication. As passkeys and FIDO standards continue to gain momentum, the conference provides valuable insights for any organization implementing modern authentication.
In our hyper-connected digital era, where online shopping is an integral part of our lives, the cumbersome process of creating and managing passwords has become a significant roadblock for e-commerce platforms. A study by NordPass reveals that a typical internet user juggles between 70 to 80 different passwords, highlighting the complexity users face in managing their online identities. It’s high time we explore more convenient and secure alternatives to passwords to enhance the online shopping experience.
Imagine signing up for e-commerce websites with the same ease and simplicity you experience when unlocking your mobile device using facial recognition or a finger swipe. The prospect is intriguing, practical and when done correctly, more secure. Biometric authentication could potentially revolutionize the way we interact with online platforms, particularly in the realm of e-commerce.
One of the costly issues faced by e-commerce sites is shopping cart abandonment, which accounts for a staggering $18 billion in lost revenue annually. A significant portion of this abandonment stems from the cumbersome process of creating a password during the checkout process. When users are prompted to create an account with a password, especially when they are trying to complete their transaction, friction is introduced. This friction can discourage potential customers, leading them to opt for a guest checkout and even abandon their carts.
The consequences of this friction extend beyond lost sales. E-commerce platforms miss out on the opportunity to build customer loyalty and gather valuable customer data for tailored marketing strategies. When users opt for guest checkouts, companies lose the chance to personalize their outreach and marketing efforts. Marketing is all about understanding your audience, and the more information a company has about its users, the better they can target and engage prospective customers effectively. Studies show that users who create accounts have a 10% higher average order value.
What if e-commerce websites offered an alternative solution to the traditional password setup, allowing users to employ biometrics for authentication in the form of “one-step checkout” so that customers don’t have to enter their information repeatedly? Passwordless authentication that utilizes biometrics, such as touch ID and Face ID can provide a seamless and secure user experience. No need for complex passwords! Additionally, implementing FIDO-based Passkey authentication solutions, like those offered by Nok Nok, can protect users from the most common type of attack – phishing – making it extremely difficult for malicious actors to gain unauthorized access to accounts. This proactive approach to security not only benefits customers but also strengthens the credibility and trustworthiness of e-commerce platforms.
By embracing passwordless authentication solutions, e-commerce platforms can simplify the onboarding process leading to increased account creation and reduced cart abandonment rates. The seamless experience would encourage users to complete their purchases, engage more often and potentially foster long-term relationships, leading to increased revenue and enhanced customer loyalty.
It’s evident that the traditional method of creating and managing passwords is outdated and cumbersome, particularly in the fast-paced world of e-commerce. Implementing FIDO-based passkey authentication can be a game-changer, providing users with a more convenient and secure means of accessing e-commerce sites. It’s time for the industry to embrace these innovative authentication methods and elevate the online shopping experience for everyone.
「モバイル端末を利用した取引は急速に普及しており、利便性とセキュリティの両立が不可欠です。日立の金融システムやセキュリティ関連分野における豊富なシステム開発力とノウハウ、そしてグローバルに展開し、実績のあるNok Nok LabsのFIDO認証製品を組み合わせることで、その両立を実現し、今回の採用に至りました。」
– Nobuo Nagaarashi, General Manager, Financial Information Systems 1st Division, Hitachi, Ltd.
MUFGのMはMitsubishiの略で、mitsuとhishiを組み合わせた造語である。ミツは3。菱は菱の実を意味し、ひし形や菱形を表す言葉である。 日立とのパートナーシップにより、MUFGは銀行の多くのアプリやサービスにおいてパスワードレス認証ソリューションを実現している。
「FIDOのアーリーアダプターとして、私たちは大きなビジネス効果を実感しており、パートナーであるNok Nokとともに最新のFIDOイノベーションを活用し続けることに完全に賛同しています。
– Rakan Khalid, Group Product Manager, Identity.
IntuitはNok NokのS3 Suiteを利用して、モバイル・アプリケーションとデバイスにパスワードレス認証を導入しました。その結果、顧客のIntuitアプリケーション体験における摩擦が軽減されました。
「ドコモは、標準ベースのアプローチに裏打ちされたシンプルで強力な認証を数百万人の顧客に提供する世界的なイノベーターである。
– Phillip Dunkelberger, President & CEO of Nok Nok Labs.
Nok Nokの初期の顧客の1社であるNTTドコモは、FIDOを利用した課金システムを提供した最初の通信事業者であり、FIDOを統合した統合IDシステムを提供した最初の通信事業者であり、虹彩生体認証を利用したモバイルデバイスを提供した最初の通信事業者です。
「従来、認証システムの最大の課題のひとつは、セキュリティとユーザー体験のバランスをとることでした。FIDO標準のおかげで、両要素がシームレスに連携し、透明性のある迅速なユーザー体験とともに、最高水準のセキュリティを顧客に提供できると確信しています。」
– Juan Francisco Losa, Global Technology & Information Security Officer.
Nok Nokは銀行業界のリーダーであるBBVAと提携し、最先端の生体認証機能を通じて同行のモバイル・バンキング・サービスのセキュリティとユーザー体験を向上させました。
「パスワードは弱く、忘れられやすく、ハッキングされやすいからです。ソフトバンクが数百万人の顧客のために当社の標準ベースの認証プラットフォームを選択したことを非常に喜ばしく思っています。"
– Phillip Dunkelberger, President & CEO of Nok Nok Labs.
ソフトバンクの携帯電話契約者数百万人が、モバイルアプリケーション「My SoftBank Plus」を通じて生体認証を利用できるようになりました。この実装により、ソフトバンクの携帯電話ユーザーは、生体認証を使用してMy SoftBankサービスのデータにアクセスし、摩擦のないシンプルで迅速な認証体験を実現します。
「アフラックは日本の保険会社として初めてFIDO認定ソリューションを導入しました。今後もNok Nok Labsと連携し、銀行や保険業界、その他の業界への導入を進めていきたいと考えています。」
– Michihiko Ejiri, VP, Head of Portal Service Division, Service Technology Unit, Fujitsu Limited.
Nok Nok S3 Suiteにより、富士通はアフラックの顧客に対し、iOSおよびAndroidデバイス上であらゆる生体認証を使用したモバイル保険金支払いアプリケーションにおいての強力な認証を提供しました。このソリューションはまた、アフラックとその顧客に対し、既存のセキュリティ環境と相互運用可能で、ユーザー名とパスワードへの依存を軽減または排除する拡張性のあるユーザー認証方法を提供します。
「私たちのお客様には、その要件を満たす市場で最も安全な製品のみを使用しています。Nok Nok Labsは当社の製品ポートフォリオにぴったり合致しており、非常に信頼できるパートナーシップであると自負しています。」
– Lukas Praml, CEO of YOUNIQX.
オーストリア国立印刷局(OeSD)の子会社で数々の賞を受賞しているYOUNIQX Identity AGとNok Nokは、リヒテンシュタイン国民のための電子IDシステム(eID)を提供するために提携しました。 この導入は、Nok NokのFIDOプラットフォームが電子IDの提供に初めて使用されたことを意味します。
ファン・ファクト
2009年現在、リヒテンシュタインの国民一人当たりの所得は139,100ドルで、世界のどの国よりも高い。
「Nok Nokの最先端の標準ベースのプラットフォームは、素晴らしいユーザー体験を提供します。
Steve Bell, Chief Technology Officer at Gallagher
When a horse called Joe took too much of a liking to using a car as a scratching post, owner Bill Gallagher Sr. devised a cunning electrical circuit that delivered a shock whenever the horse rocked the vehicle, and in doing so created a company. Today, with passwordless authentication from Nok Nok, Gallagher is leading the IoT industry with innovative solutions that work in your office and in the outback.
「過去のパスワード忘れは約65%でした。Nok Nok LabsのFIDOソリューションを導入した後、パスワード忘れは7%に減少しました。」
Michael Engan, T-Mobile
Nok Nok S3 Suiteを使用することで、T-Mobileはキャリアにおけるパスワードレス認証導入のリーダー的存在となりました。T-Mobileのソリューションはパスワード忘れを減らし、顧客満足度を劇的に向上させました。
T-MobileのMichael EnganがIdentiverse 2019でNok NokのS3 Authentication Suiteの導入について語ります。