Security
ログイン セキュリティによって、正規の許可されたユーザーのみがオンライン アカウントにアクセスできることが保証されて、不正なアクターが排除されます。オンラインの何十億ものユーザー アカウントをハッキングすることは、犯罪者にとって実入りの良い企てです。かつては、ユーザー名とパスワードの組み合わせが、オンライン アカウントにおける機密の個人、財務、企業情報を保護する唯一の方法でした。しかし、ログイン セキュリティのベスト プラクティスは、パスワードを解読する新しい方法を常に探しているサイバー犯罪者の企てと共に進化しています。
最新のログイン セキュリティ ツールで利用されるのは、シンプルなログインとパスワードの組み合わせだけではありません。多要素認証 (MFA) のような認証方法を使用することで、正規のユーザーの本人確認をより高い確度で行うことができる一方で、不正なアクターの試みを阻止できます。
ユーザーの ID およびアクセス管理戦略を、特に安全なリモート ワークが最大の懸念事項である時代に作成するには、サイバー犯罪者がパスワードの盗用に使用する手口を理解することが重要です。知っておくべきいくつかの主な脅威を以下に示します:
人間は本質的に覚えやすいパスワードを好みます。しかし、一般的な単語、フレーズ、または数字の組み合わせをパスワードとして使用すると、ユーザーは、アカウントのハッキングをすばやく行うために自動化を活用する盗人の被害者に簡単になってしまいます。辞書に載っている単語から作ったパスワードは、数秒で探し当てられる可能性があります。
常に攻撃者の一歩先を行って、確実に正規のユーザーのみがシステムにアクセスできるようにすることが、企業にとって重要です。企業が防御を強化するために使用できる高度なログイン セキュリティ対策の種類をいくつか紹介します。
ユーザーが本人確認のために別の情報を要求される場合に、ログイン セキュリティはより強力になります。 多要素認証 (MFA) または 2 要素認証 (2FA) では、ユーザーは本人確認のために追加情報を複数提示するように求められます。MFA では、知識要素、所有要素、生体要素の組み合わせによる確認がユーザーに求められます。ユーザーは、パスワードまたは暗証番号 (PIN) を知っているか、ユーザー固有のスマートフォンや安全な USB キーを所有している場合があります。
生体ジェスチャによる本人確認を容易にするデバイスやアプリを使用するオプションもユーザーにとって増えています。顔認識、音声認識、指紋スキャン機能を利用すると、ユーザーは生物学的に独自の特徴を活用して、安全かつ便利にアカウントにアクセスできます。
ログイン セキュリティは将来的にはどのようになるでしょうか? パスワードレスです。 パスワードレス認証によって ID およびアクセス管理の新たな基準が設定され、ユーザーの利便性が増した 2FA または MFA が確実なものとなります。パスワードレス プラットフォームではログイン資格情報は固定されないので、ハッカーが盗むことはできません。その代わりに、ユーザーはセキュリティ キーやスマートフォンの認証アプリといった所有しているものや生体スキャンを利用して、ID の認証をすばやく行います。
Microsoft Security をフォロー