ネットワークの光と影 One Time Password(ワンタイムパスワード)

One Time Passwordの生成メカまでがハッカーにアタックされる時代になりました。組み込みシステムまでもが攻撃されています。
まさに、「便利なネットワークの光と影」を意識せざるを得ない今日この頃です。

ソリトンは、高い認証強度を持った別手法のワンタイムパスワードを提供しています。

ワンタイムパスワードとは?

ワンタイムパスワードとは一度限り使用可能なパスワードです。このパスワードを受付ける側も時間同期して、その一度限りのパスワードを承認します。 認証のたびに有効なパスワードが変化するので、一度使用したパスワードは無効となり、万が一ワンタイムパスワードが盗まれた場合でも、それを再利用し、不正に取引されることはありません。 ソリトンが提供するワンタイムパスワードは、独自の生成アルゴリズムを採用して高い認証強度を持ったVASCO社製です。アタックに強いOne Time Passwordと言われています。

ワンタイムパスワードの利用シーン

  • 出張中などに、ノートPC等でVPNを利用して、社外から社内のネットワークにアクセスする時。
  • スマートデバイス(タブレットPC、スマートフォン)を利用して、社内のメールや業務システムにアクセスする時。
  • インターネットバンキングなどによる金融取引において、預金者が自分のPCや携帯電話等を使って取引、電子マネーの処理をする時。
ワンタイムパスワードの利用シーン

ソリトンが販売するワンタイムパスワードのシステム

1.アプライアンスだから簡単に導入できる。
ソリトンが提供するワンタイムパスワードは、導入が簡単なアプライアンス製品「NetAttest EPS」の形で提供しています。ワンタイムパスワードの認証基盤を構築するのに必要なソフトウェアとサーバーハードウェアがセットになっており、別途サーバーを用意する必要はなく、容易に利用開始できます。PCでもスマートフォンでも端末を問わず高いセキュリティを確保します。
2.世界No.1実績のVASCO社のワンタイムパスワードを採用。
VASCOVASCO社のワンタイムパスワードは、10,000社8,000万ライセンス以上の実績があります。特に金融機関への実績が多く、導入社数は1600社を超えます。日本でも、みずほ銀行のオンラインバンクや、野村証券のホームトレードでも採用されています。信頼と実績のVASCO社のワンタイムパスワード+NetAttest EPSで安心を実現します。
3.トークンは契約による利用期間の制限無し。約7年間利用できTCOを低減。
VASCO社のワンタイムパスワード・トークンは、契約による利用期間の制限がありません。約7年の電池寿命までフルに利用できます。 同一トークンでの長期間利用が可能なため、トークンの買い替えコストやユーザへの再配布の手間が最小限で済み、TCO(Total Cost of Ownership)を低減できます。 なお、ソフトウエア・トークンもあります。
4.スモールスタートも可能。
最少構成は10ユーザから。NetAttest EPSなら、固定パスワードとワンタイムパスワードの混在環境でも利用できます。すでに、NetAttest EPSをお持ちの方は、低コストでワンタイムパスワード認証環境をすぐに実現できます。

リモートアクセスで在宅勤務(ネットワーク認証)

ワンタイムパスワードだけでなく、認証プロセスに「電子証明書」を組み合わせることで、PCやモバイル端末のリモートアクセスの認証が一層厳密なものになります。この組み合わせは在宅勤務用のシステムとして理想的です。電力不足対策としての在宅勤務も安全に業務できます。

リモートアクセスで在宅勤務(ネットワーク認証)

VASCOのワンタイムパスワード トークン

DIGIPASS GO 6
DIGIPASS G06
認証に使用される一回限りのパスワード生成器のハードウェア版です。 ボタンを押すことで、ディスプレイにパスワードが表示されます。クライアント端末には専用ソフトウェアが必要ないため、運用面、コスト面で優れています。 価格: 1,000個の場合 4,000円/個
DIGIPASS for Mobile
DIGIPASS for Mobile
認証に使用される一回限りのパスワード生成器のソフトウェア版。 スマートフォンのアプリケーションとしてワンタイムパスワードを生成する仕組みを提供します。電波の届かない場所でもワンタイムパスワードを生成する事が可能です。 価格: 1,000個の場合 2,500円/個

他社製品からの移行プラン

他社からVASCOのワンタイムパスワードへの移行については、

  • 既存のワンタイムパスワードから完全に移行する場合
  • 既存のワンタイムパスワードと混在させる場合

など、お客様のネットワーク環境・年度予算に合わせてご提案させていただきます。

NetAttest EPS について詳細はこちらから。

お問い合わせ