皆さん、こんにちは。

業務改善を行うIT・業務コンサルタント、高橋です。

さて、日本では昨日、Firefox Quantumの新バージョン、Firefox 60がリリースされたわけですが、今回のリリースでは、パスワードの暗記が不要となるWeb Authentication APIに対応したことが大きな特徴です。

では、実際にはどのようにしてパスワード入力を不要としてくれるのでしょうか？

Firefoxが対応したWeb認証APIとは

今回Firefoxが対応した『Web Authentication API』というのは、FIDOというものに対応したデバイスを使うことによって、指紋や顔などの生体認証がWebから利用できるようになるというものです。

わかりやすく例えると、iPhoneでパスワードの代わりに指紋認証や顔認証を使うようなイメージで、指紋や顔などでの生体認証を使うことでパスワード無しでWebサービスにログインできるようにしたりします。

ただし、このWeb認証を利用するにはアクセスされるウェブサイト側がそれに対応していなければいけないため、単純にパスワードを暗記しなくてよくなるというものではありません。

しかし、ユーザーのパスワード使い回しが多いことを考えると、今後はこのような認証をサポートしていくものが増えていくことでしょう。

ちなみに、GoogleのブラウザChromeも、Chrome 67にて『Web Authentication API』に対応すると思われます。

その他、法人向けの延長サポートが行われている『Firefox ESR』に関しても新バージョン『Firefox 60 ESR』がリリースされ、現時点では『Firefox 52 ESR』と2系統存在することになります。

このESR版に関しては、Firefox 52 ESRが8月21日でサポート終了となり、『Firefox 60 ESR』へ完全切替となる予定ですので、ESR版を使っている企業などは対応を急ぎたいところです。

皆さん、こんにちは。

業務改善を行うIT・業務コンサルタント、高橋です。

数日前、セキュリティ企業のESET（スロバキア）が、セキュリティブログの『WeLiveSecurity』において、Androidの『パターンロック』に関して『PINより安全ではない』という解説をしていました。

パターンロックよりはPINの方が安全？

ESETが行った解説は、他人が認証情報を入力しているところを肩越しに盗み見る『ショルダーサーフィン（ショルダーハッキング）』からスマートフォンを守る有効な安全対策の研究に対して解説したもので、その研究は、スマートフォンの画面ロックの解除に『パターンロック』と『PIN』とではどちらを用いるのが賢明か？というものでした。

結論から言えば、『PIN』の方が安全である確率が高いという答えになっています。

描かれるパターンを1回ののぞき見で見破られる確率は64.2%、複数回のぞき見された場合は79.9%にもなります。

ただし、このパターンを描く際の軌跡が表示されない場合には30%弱、見破られる確率が減少します。

一方でPINの場合、6桁のPINを1回ののぞき見で見破られる確率は10.8%で、複数回のぞき見された場合でも26.5%にとどまっています。

もちろん、PINコードもランダムなものになっていることが前提で、『123456』のようなものは論外的な話しになります。

より安全なもので安心を得るには？

これらの懸念を解消し、より安全なもので安心を得るには、やはり指紋認証などの生体認証を使って保護することが良いとされており、最近では顔認証や虹彩認証を搭載したスマートフォンも登場しています。

ただし、一部のスマートフォンでは『写真にコンタクトレンズ』を使って第三者が虹彩認証を突破できてしまった事例もありますので、実際の本人以外はロックが解除されないことを自身で確認するなどの注意は必要です。

＜Microsoft Sells U.S. Defense Dept. on Windows 10＞
Microsoft Windows 10 apparently is secure enough for the U.S. Department of Defense. The agency has committed to upgrading 4 million devices to the seven-month-old operating system, Microsoft announced.
………………

皆さん、こんにちは。

業務改善を行う業務コンサルタント、高橋です。

冒頭でお書きしたものは、米Wall Street Journalによる報道の一部ですが、これは、米国防総省が400万台分のOSをWindows10にアップグレードする計画を発表したものです。

Windows PCを使用している以上、Windows10にアップグレードすることは特別不思議なことではないですが、注目すべき点はWindows10へのアップグレードのタイミングが早い段階において決断されていることです。

米政府のサイバーセキュリティ対策

米政府は、2017年度の予算案に190億ドルのサイバーセキュリティ関連費用を盛り込んでいます。

これは、オバマ大統領がサイバーセキュリティを国家安全対策の最優先課題の1つとすることを強調しており、サイバーセキュリティに対する投資を2016年度に比べて大幅に増額したものです。

そして、31億ドルをかけて政府機関のIT環境を刷新する計画も明らかにしています。

アップグレードに意欲的な理由

One reason may be Windows 10′s biometric authentication technology, which includes facial recognition. The agency didn’t say which of the operating system’s security features it will use.

米国防総省がWindows10へのアップグレードに意欲的な理由の1つとして、Windows10が採用している生体認証技術があげられています。

しかし、米国防総省がWindows10へのアップグレードを早い段階に決めた理由は当然これだけではないでしょう。

おそらく、Windows10の他のセキュリティ面などにおける評価も良かったのであろうと思われます。

米国防総省に『右へならえ』

ここ最近、Windows10に強制的にアップグレードされたことに対して非難されていたマイクロソフトではありますが、それだけWindows10に対する何かを感じる部分もないとは言えません。

私自身、ノートパソコンではWindows10をテストしていたものの、メインのデスクトップパソコンは無償アップグレード期限ギリギリまで行わない予定でいました。

（使用しているアプリケーションに問題がないかのヒアリングは済ませていましたが。）

しかし、この報道を見て即座にWindows10へのアップグレードを決めました。

そして今、Windows10を使っています。

つまり、米国防総省に『右へならえ』となったわけです。

可能であればWindows7 SP1やWindows8.1（Windows8）からWindows10に移行されることは非常にお勧めです。

皆さん、こんにちは。

業務改善を行う業務コンサルタント、高橋です。

冒頭に書きました通り、NEC社の顔認証をアピールしたパソコンのCMは最近非常によく見かけます。

そこで、生体認証に関して少し取り上げてみようと思います。

生体認証（バイオメトリクス）とは

生体認証（バイオメトリクス）とは、人の生体的な特徴・特性を用いて行う本人認証方式のことをいいます。

この生体認証は、指紋や顔などの身体形状に基づく身体的特徴を使ったものと、音声や署名などの行動的特徴を使ったものがあり、身体的特徴は常に本人の肉体に付随し、行動的特徴は本人の癖であることから、基本的には本人のみが再現が能なものと言えます。

また、生体認証の場合、パスワードを忘れてしまったり、パスワードが他人に知られて悪用されることや、カードの紛失・盗難・置き忘れなどの問題を回避可能なことが多いともされています。

生体認証の種類

生体認証による認証技術には以下のようなものがあります。

１．指紋認証

２．静脈認証

３．虹彩認証（目の認証ですが、網膜スキャンとは異なります）

４．顔認証

５．音声認証

６．サイン認証

比較的簡単に導入できるもの

金融系機関などにてよく使われている静脈認証（銀行のATMなどにも設置されています）や虹彩認証は導入コストが高いですが、指紋認証や顔認証は中小・零細企業でもわりと手軽に導入することができます。

（アップル社のiPhone5S以降の機種には指紋認証機能が取り入れられています）

指紋認証は、簡単なものではパソコンにログインするためのUSBタイプの機器が数千円～入手可能ですし、顔認証でも、パソコンにウェブカメラが搭載されたものや外付けのウェブカメラを使い、数千円～のソフトウェアを購入することでパソコンのログイン認証を行うことができます。

情報セキュリティの一環として、まずはPC端末からはじめてみてはいかがでしょうか。

追伸：筆者もウェブカメラを使った顔認証を導入してみましたが、今のところ他者は全くログインできず、自身に対する誤検知もありません。