セキュリティ 安全な認証:チャレンジレスポンス方式
網路上の様々なサービスの利用が増えるとともに、安心して利用できる仕組みとして、確かな本人確認の方法がますます重要になっています。これまで広く使われてきた、利用者が決めた合い言葉を使う確認方法では、その合い言葉が盗み見られたり、流出したりする危険性が常にありました。もし、悪い考えを持った誰かに合い言葉を知られてしまうと、不正にサービスを使われたり、個人の大切な情報が盗まれたりするなど、大きな被害につながる心配があります。そのため、より安全な本人確認の方法が求められています。
そこで注目されているのが、問いかけと答え合わせによる確認方法です。この方法は、例えば、画面に表示された計算問題を解いたり、あらかじめ登録した画像の中から指定されたものを選んだりするといった、その場で出される問いかけに正しく答えることで本人確認を行います。この方法を使うことで、たとえ合い言葉を知られてしまっても、その場で出される問いかけに答えられない限りは本人確認ができないため、不正利用を防ぐことができます。
問いかけと答え合わせによる確認方法は、様々な種類があり、それぞれに特徴があります。例えば、計算問題を解く方法は簡単で誰にでも使いやすい反面、推測されやすいという弱点もあります。一方、登録した画像を選ぶ方法は、安全性は高いものの、利用者にとっては少し手間がかかる場合があります。このように、それぞれの方法には利点と欠点があるため、サービスの特性や利用者の状況に合わせて最適な方法を選ぶことが大切です。問いかけと答え合わせによる確認方法は、安全性を高めるだけでなく、利用者の利便性も考慮する必要があります。そのため、今後ますます技術開発が進み、より使いやすく、より安全な本人確認の方法が普及していくことが期待されています。
