- PR -

ID,PASSWORD を必要としない認証

«前のページへ 1|2|3|4|5|6|7|8 次のページへ»
投稿者投稿内容
zanjibar
ぬし
会議室デビュー日: 2001/10/30
投稿数: 309
投稿日時: 2002-10-23 03:03
yu さん今晩は

>>ユーザーの入力時間を含めて、７秒以内に決済が完了しないのは、
>>ビジネスとしては失格だと思います。うーむ、やっぱり、USBキーに住所も入れてほしい。

ですね。USBキーの普及はひとつの波です。それには、開発キットSDKもやすくでまわる
必要があります。ヤフーオークションに、feiten の　激安で、epass1000　を出しています
ので、よかったら見てください。（epass1000 で検索するとでてきます。）これがきっかけになって、ikey,etoken のSDKがやすくなるといいですね。




atlan
ベテラン
会議室デビュー日: 2001/08/15
投稿数: 66
お住まい・勤務地: 東京
投稿日時: 2002-10-23 13:12
引用:

yuさんの書き込み (2002-10-22 13:37) より:
引用:

決済サービスを行うためにわざわざUSBキーを買わなければいけないということに関して
ためらいというか、拒否感を覚える人はいるような気がします。

まぁ、その問題は、携帯電話やADSLのように、
決済手数料で元を取り、USBキー自体は安価に配るという方法で解決できると思います。

なんで、クレジッドカード会社がUSBキーを配ったりしないのでしょう。

SONYのFelicaみたいにクレジットカードそのもので認証が可能な方向に行けばUSBキーなんてパソコンに向かっていないと使えないシステムは採用したくないでしょうね。

こべっこ
常連さん
会議室デビュー日: 2002/06/22
投稿数: 20
投稿日時: 2002-10-23 20:45
USBキーの盗難の危険性について話題が出たので参加させてください。
分類すると
・パスワード・・・・何を「知っているか」
・ハードウェアキー・何を「持っているか」
の違いですよね。パソコンが出る前から、番号鍵とシリンダーキーがあって共存していた
わけですが、一般的にはドアの鍵はシリンダーキーです。これは
・忘れる
・なくす
のうち「なくす」方が少ないからでしょう。それは
・強く記憶する
・しまう
を比較すれば、しまう方が容易です（パスワードをどっかに「書く」とキーに近くなるので今
の例では対象外）。一時的に使用権を与える際にも、シリンダーキーは「貸す」ことができ
ます。あとで返してもらえばＯＫと。

私の結論は、パスワードよりもハードウェアキーを推しています。パスワードのメリットは
「頭の中は誰ものぞけない」なのですが、自分ものぞけなくなることもありえます（とい
うか30個以上も覚えてられない）。結局どこかに物理的にしるす必要があると。単なる面倒
な物理キーになっちゃってます。
ＢＡＳＥ
大ベテラン
会議室デビュー日: 2002/03/13
投稿数: 178
投稿日時: 2002-10-24 09:27
盗難だけを問うならバイオメトリクスが一番よさそうですね。

一時期、バイオメトリクス認証（例えば指紋）時に読取り機器で
読取った情報から証明書を作成して使うことは出来ないかと考えたのですが、
バイオメトリクスの弱点としては読取り情報が一意にならないことなんですよねぇ・・・
＃認識値に幅があるから誤認識があるわけですし

バイオメトリクスかつ読取り情報が一意であれば
バイオメトリクス認証　→　読取り情報をアルゴリズムにより証明書に変換
ができ、利便性とセキュリティ強度の高い物ができるのではないかと考えたのですが
いかがでしょう？
＃一意になるというのが難しい
＃指紋だと、置く位置や体温の変化で読み込み情報も変わるでしょうし
七味唐辛子
ぬし
会議室デビュー日: 2001/12/25
投稿数: 660
投稿日時: 2002-10-24 09:39
>＃一意になるというのが難しい
>＃指紋だと、置く位置や体温の変化で読み込み情報も変わるでしょうし
指紋に関しては　イメージではなくパターンで認識するため　おそらく問題ないでしょう。
それが一意かどうかは別の問題ですが...


zanjibar
ぬし
会議室デビュー日: 2001/10/30
投稿数: 309
投稿日時: 2002-10-24 10:47
felica + USB トークンの仕掛けがいけると思っています。
felica は、一般のパソコンで使う場合には、リーダが必要です。

引用:

SONYのFelicaみたいにクレジットカードそのもので認証が可能な方向に行けばUSBキーなんてパソコンに向かっていないと使えないシステムは採用したくないでしょうね。
zanjibar
ぬし
会議室デビュー日: 2001/10/30
投稿数: 309
投稿日時: 2002-10-24 10:49
バイオメトリクスは、コストの問題があります。
今、一番安いのはどの方法なんでしょうか？
それと、トークンの組み合わせが、現実的な気がします。

かちのち
会議室デビュー日: 2002/07/26
投稿数: 14
投稿日時: 2002-10-24 14:23

［キーをパソコンに挿入するだけのＶＰＮ］

かちのち、です。

２２日のプレスリリースですが、NTTビズリンクがUSBキーを使ったＶＰＮサービスの提供を発表しています。

報道発表資料
ポータブルセキュリティキー（ＰＳキー）による企業向けＶＰＮサービス
http://www.ntt-biz.co.jp/release/021022.html

　「（ＰＳキー）をＰＣ等のＵＳＢポートに差し込むだけ」と書いてあるので、「ほんとかいな？」と思ってよく読んだのですが、パスワードのパの字も出てこないので、「ほんとかも…」と思っています。誰か、詳細をご存知のかた、教えて下さい。

　さて、個人的には、「危ないねェ」と言う印象です。この手のものは、「ＩＴリテラシーが低い人でも簡単に利用」が目的でしょう。しかし、そういう人が、きちんとＰＣやＵＳＢキーを守ってくれるとは考えにくいからです。ＶＰＮだと、ひとたび認証されれば、後はネット内を探索し放題で盗まれたらアウトです。

　ＰＣ内の設定情報とＵＳＢキーのペアで機能すると思われるので、ＰＣの方をパスワード等でしっかりガードしていれば、まだましです。盗まれたことに気づかないと最悪事態にいたる可能性があります。盗まれた時の会社への報告は滞りがちなものです。（言い出しにくいのは人情です。）

　「ＵＳＢキーをパスワード代わりに使う」と言うより、「ＵＳＢキーに接続先やその他の手続き上必要な情報を保存する」と考えて、「パスワード入力の面倒さ」に対してはＳＳＯ（シングルサインオン）で対処するのが現実的ではないでしょうか。例えば、ＰＣの起動パスワードで本人確認した後は、ＳＳＯツールの方で、都度ＩＤパスワードを自動投入する分けです。ＰＣ起動後の保護は、スクリーンセイバーなどで対処してもらいます。起動場面でＵＳＢキーとパスワードの組合せと言うのも考えられますね。

　ＶＰＮの様なクリチカルなところをトークンだけに頼るのはあまりにも危険だと思いますが、もう少し、安全な環境なら、「トークンだけ」でも良いし、あるいは何もいらないと思います。私の場合、自宅のデスクトップは利便性最優先の設定になっていますが、外出用のノートはかなり厳重に対処しています。要は、「ＴＰＯでコストを考える」と言うことでしょうか。

　以 上

«前のページへ 1|2|3|4|5|6|7|8 次のページへ»

スキルアップ／キャリアアップ（JOB@IT）