認証とは何ですか?

多くのコンピュータシステムにアクセスするには、自分自身を認証する必要があります。認証は、あなたの身元を証明するプロセスです。コンピューティングでは、これは通常 2 つの部分で行われます。1 つ目は、自分の身元を主張することです。2つ目は証拠を提供することです。典型的な例は、ユーザー名を使用して身元を主張し、それを証明するためにパスワードを提供することです。認証の別の形式は、チャレンジとレスポンスの相互作用である可能性があります。

現代社会における有用性

認証は現代のデジタル世界の機能にとって非常に重要です。最初の認証形式はデバイスに対するものです。コンピュータに必ずしもパスワードがあるとは限りませんが、スマートフォンにアクセスするために何らかの認証を行っている可能性があります。この手順を行わないと、誰でも物理的にアクセスできるデバイスにアクセスできてしまいます。

オンラインサービスにサインインする場合、認証は二重に重要です。最も明白な例は、Web サイトに自分の身元を証明することです。これにより、自分のアカウントにサインインできるようになり、他の人がアカウントにアクセスできなくなります。認証は、自分が接続していると思われる Web サイトに接続していることを確認するためにも不可欠です。

HTTPS およびその他の暗号化された接続では、証明書システムを利用して Web サイトをユーザーに認証します。強力な暗号化システムの一部として、証明書システムを使用すると、ユーザーは指定された Web サーバーに直接安全に接続でき、仲介者が安全な通信を「傍受」できないことを認証できます。

ヒント: HTTPS 証明書は、Web サイトが正当であること、またはユーザーが接続しようとしたサイトであることを示すものではないことに注意することが重要です。入力された Web サイトへの接続がスヌーピングから安全であることのみを検証します。マルウェア、フィッシング、スパムはすべて、正規の証明書を使用して処理できます。

あなたが知っているもの、あなたが持っているもの、そしてあなた自身であるもの

最も基本的な認証形式は、ユーザー名とパスワードです。これは、あなたが知っているもの、つまりパスワードの機密性に依存します。これには、おそらく家族があなたのデバイスやパスワードにアクセスできるようにするために、意図的にパスワードを他人に教える機能が付属しています。また、だまされてそれを譲ってしまう可能性も残ります。これが発生する一般的な方法はフィッシングです。選択したパスワードによっては、推測できる場合もあります。

別の認証形式には、物理トークンの使用が含まれます。このタイプの認証は、ユーザーが持っているものに依存します。これには、コピーが 1 つに制限され、アクセスを共有できなくなるという利点があります。ただし、物理的なトークンが紛失または盗難された場合は、大きな影響を及ぼします。それに依存してシステムにアクセスできないだけでなく、窃盗者も、どのシステムがそのシステムを使用しているかを知っていると仮定して、アクセスできます。多くの RFID アクセスバッジがブランド名がなく無地であるのはこのためです。つまり、泥棒はどの建物にアクセスできるかをすぐには知ることができません。

認証の最後の分野は生体認証です。これには、あなたの個人に関する何かを確認することが含まれます。最も一般的な例は指紋ですが、顔スキャン、虹彩スキャン、声紋などの手法も使用できます。生体認証技術は身元を確認する優れた方法ですが、いくつかの問題もあります。まず、これらの機能の多くはある程度公開されています。

たとえば、通常、多くの表面に指紋が残りますが、高品質の写真では、それさえ必要ありません。もう 1 つの特別な問題は、生体認証機能が侵害された場合に変更できないことです。指紋が公開されると、誰でも指紋を使用できるようになります。逆に、事故によりさまざまな生体認証機能が変更され、アカウントからロックアウトされる可能性があります。

両方の長所

各認証形式には独自の問題がありますが、組み合わせることで非常に効果的になります。2FA の 2 要素認証では、上記の技術を使用して ID を認証します。MFA または多要素認証は同じですが、3 つ以上の要素に拡張される場合があります。

この概念は、あるタイプの攻撃を実行できるほとんどの攻撃者は、通常、他のタイプの攻撃も実行できないという事実に基づいています。たとえば、パスワードを知っているハッカーは通常、スマートフォンの認証アプリにアクセスできません。逆に、スマートフォンを持った泥棒は、認証アプリは持っていても、パスワードを持っていない可能性があります。

生体認証攻撃は通常、あなたを特に標的にします。他のタイプの攻撃は通常、日和見的です。あなたとあなたの生体認証の詳細をターゲットにするのに十分な献身的な攻撃者は、おそらく別の攻撃を実行することもできます。また、このような攻撃者はそれほど一般的ではなく、ターゲットとして選ばれるほど興味深い人ではないため、ほとんどの人にとってリスクではありません。

結論

認証は身元を確認するプロセスです。これは通常、あなたが知っているもの、あなたが持っているもの、あなたそのもの、またはその 3 つの組み合わせを通じて行われます。秘密のパスワードは標準的な認証形式ですが、証明書やチャレンジ/レスポンスプロセスも知識に基づいて機能します。

スマートフォンの 2FA アプリなどの物理セキュリティトークンを使用すると、特定のアイテムの所有権を通じて身元を証明できます。生体認証により、特徴によってあなたを識別できるようになります。これらの認証形式を組み合わせると、認証プロセスの信頼性が大幅に高まり、ハッカーがアカウントにアクセスすることがはるかに困難になります。