RSA SecurID 携帯版ソフトトークン

　前述の固定パスワードの脆弱性や問題を一挙に解決するのが　使い捨て・1回きりのパスワードによって堅牢なセキュリティを実現するワンタイムパスワードだ。しかし、従来のワンタイムパスワード方式では、小型とはいえ専用のハードウェア型のパスワード生成機（トークン）を常に携行していなければならず、これがネックで採用に至らなかったという企業もある。

　今回ここで紹介する「RSA SecurID 携帯版ソフトトークン」は、ワンタイムパスワードの機能を携帯電話に搭載するソリューションだ。誰もが、常に手にしている携帯電話でワンタイムパスワードが取得可能。利便性を向上させながら、セキュリティの強化を図ることができる。

　しかも、マルチキャリア対応！NTTドコモ、au、SoftBankの携帯350機種以上に対応している。

「RSA SecurID」のワンタイムパスワードを利用した強固な二要素認証を簡単に説明しよう。

（1）携帯に内蔵された「RSA SecurID」が60秒ごとに、1度しか使用できないパスワードを生成し、画面に表示
（2）ユーザは、このワンタイムパスワードとユーザごとの暗証番号（PIN）を、ネットワークへのアクセス時に入力
（3）企業内ネットワーク上に設置された認証サーバが、入力された2つのパスワードの組み合わせで認証を行う

これならパスワードの盗難はなくなり、万一盗聴されたとしても、セキュリティを確保される。

　「RSA SecurID」を内蔵した携帯電話1台で、リモートアクセスからでも、社内のWindowsログインでも、両方に利用可能だ。外出時、専用ハードトークンなら“うっかり忘れてきた”ということがありがちだか、携帯電話ならその心配はほとんどない。

　また、社内のパソコンも同じ携帯電話をログイン時の認証に使えるメリットもある。最近の情報漏洩事件は、『社内のパソコンから流出』というケースが少なくない。その対策として、たとえ社内であっても、1台の携帯を利用したパスワード認証でセキュリティを強化すべきである。

　セットアップの流れは下記のとおり。

（1）管理者からユーザに特定のURLを、ホームページ上やメール、QRコードなどで広報
（2）携帯電話からアクセスし、管理者より知らされているサービスID/ユーザID/利用開始パスワードを入力
（3）ワンタイムパスワードのアプリケーションを携帯電話にダウンロード

　以上でセットアップが完了。以後、社内ネットワークにアクセスする時は携帯のアプリケーションを起動させ、暗証番号（PIN）を入力すれば、社内の認証サーバと同期したワンタイムパスワードが表示される。