ワンタイム・パスワード認証対応のWebサイトを簡単に構築＆運用出来る仮想アプライアンスの販売開始

コンピュータ・通信機器

株式会社ムービット（東京都、代表：谷地田工）は、Webサイトへのアクセス認証時に第3者による不正アクセスを防止するため「ワンタイム・パスワード認証」機能を付加したWebサイトを簡単に構築＆運用が出来る仮想アプライアンス「Powered BLUE 870/OTP」の販売を開始します

■背景

Webサイトへのアクセス認証に際して、ログインID/パスワードのみの単一の認証では、「ID/パスワード」の流出や「なりすまし」などにより、第３者へのログインを許してしまいます。

Google,Amazon,Microsoft,Facebookなどの大手各社が提供するサービスでは、これらの「なりすまし」を防ぐために、Webサイトへのアクセス時にワンタイムパスワードとID/パスワードの2要素認証を利用して、ユーザー認証を強化しています。利用者本人を確認する手段として、もはや2要素認証は必須の要件となっています。

■製品概要

「Powered BLUE 870/OTP」は、Webサイトに

・ワンタイムパスワード認証＆ ID/パスワード認証

を付与して、簡単に2要素認証のWebサイトにすることが出来る仮想アプライアンスです。

ユーザーへのワンタイムパスワードの発行から管理、Webサイトへのアクセス時の認証、およびWebサイトの構築・運用までを1台で行なえます。Webサイトへのアクセス認証として、ID/パスワードに加えてワンタイムパスワードの認証を併用することにより、簡単に2要素認証での運用が出来ます。ワンタイムパスワードは、使い捨てタイプのためID/パスワードが盗まれた場合でもWebへの不正アクセスを防止する事が可能です。

ワンタイムパスワードの方式としては、Google,Amazon,Microsoft,Facebookなどでも、広く使われているGoogle Authenticator やFreeOTPのソフトウエア・トークン（パスワード生成器）に対応しています。Google Authenticator やFreeOTPに対応のクライアントソフトは、OSSの製品を含め各種出回っており、利用者側ではスマフォやPC端末に簡単にインストール&利用することが出来ます。ハードウエア・トークンとは異なり、導入時の費用やランニングコストを大幅に低減させる事が可能です。

「Powered BLUE 870/OTP」仮想アプライアンスは、オールインワンのアプライアンスサーバーとして提供されるため、仮想環境やクラウド環境にインポートするだけで、すぐにワンタイムパスワード認証機能付属のWebサーバーを運用出来ます。WordPressによるWebサイトの構築や無償のSSLサーバー証明書のLet's EncryptによるWebサイトの常時SSL化にも対応しており、ひとり情シス環境でも簡単にサーバーの導入&運用が出来ます。