架空世界で「認証」を知る

認証と認可の違い、説明できる？　「勇者王ガオガイガー」で解説してみる（3/4 ページ）

「認可」と「認証」は不可分、諸君も人ごとではない

　今回見てきたのは兵器使用の「認可」が先にあり、その後「認証」するというプロセスだったが、通常は「認証」した後で、使用を「認可」するというプロセスを踏むことが多い。これは諸君も経験したことがあるだろう。

　TwitterやFacebookなどのSNSにある「ソーシャルログイン」もその1つだ。SNSに連携したアプリケーションを、IDやパスワードの登録が不要で使用できるようになる機能である。

　仕組みはこうだ。

　まずSNSで、諸君がそのアカウントの持ち主かどうかの「認証」を行う。そして、その連携アプリケーションにSNSの機能を使用させてもよいか「認可」するための画面が表示される。ここでOKすれば、そのアプリケーションにSNSの機能（の一部）を使用できるよう「認可」される。

　Twitterでよく、スパムアプリケーションにアカウントを乗っ取られ、大量のスパムツイートをしてしまった……といった事例があるが、これはスパムアプリケーションに利用者自身が「認可」してしまったからに他ならない。

　「認可」するアプリケーションが自分の思っているようなものか、信頼できる運営者かどうかは適切に見極めないといけない。

　代理認証サービスを運営しているSNS側では、連携アプリケーションの安全性を保証しているとは限らないのだ。これはしっかりと覚えておこう。

　これはTwitterだけではなく、FacebookやInstagramなど、どのSNSでも同様だ。このような代理認証サービスを安易に使うと痛い目に遭うので注意するように！

余談：認可のもっと詳しい話

　セキュリティ業界的に言えば、認可はもうちょっと違う意味に使われる場合も多い。

架空世界で「認証」を知る

小説やマンガや映画やアニメやゲームといった「架空の世界に現れる、認証的なモノ」を伝える連載「架空世界 認証セキュリティセミナー」を転載。ITを活用する上で無視できない認証とセキュリティの話題を、楽しく分かりやすく伝える認証セキュリティの情報サイト「せぐなべ」内のコンテンツです。

この連載の記事をもっと見る

この記事の著者

関連記事

• 

  「カウボーイビバップ」は電子マネーをどう描いた？　2071年太陽系の“決済手段”

• 

  ガンダム、パトレイバー、コードギアス――リアルロボットの“認証技術”を考察する

• 

  「鉄人28号」が抱える脆弱性とは？　ロボット悪用を防ぐ”認証”を考える

• 

  映画「ミッション：インポッシブル」5作品の“セキュリティ突破方法”を考察してみた

• 

  「新世紀エヴァンゲリオン」の使徒がネルフ本部に仕掛けた“ハッキングの手口”

• 

  「新世紀エヴァンゲリオン」で初号機はシンジをどう“認証”しているのか

• 

  「認証の回数が多いほど安全」は間違い？　二要素認証のハナシ

• 

  「メタルギアソリッド」と「東のエデン」で注目したい“生体認証”

• 

  「ゼルダの伝説 ブレス オブ ザ ワイルド」で学ぶ”所有物認証”

• 

  「のばら」には脆弱性がある？　「ファイナルファンタジー」で学ぶ知識認証

• 

  強力なパスワードを作る法則とは？　意外と知らない「パスワード」のハナシ

• 

  本当に安全？　「二段階認証」のハナシ