今さら聞けない「認証」のハナシ

PINとパスワードは何が違う？　意外と知らない「知識認証」のハナシ（1/4 ページ）

　ほとんどの人が日常的に行っている、ログイン、サインインなどの認証作業。認証で利用したパスワードが漏えいして第三者からの不正アクセスを受けたりするなど、認証をめぐるセキュリティの問題は後を絶ちません。こうした課題を解決するには、サービス提供者側だけで対策するだけでなく、サービスの利用者も正しい知識を持っておくことが必要でしょう。

　本連載記事では、認証の仕組みや課題、周辺の情報について、できるだけ分かりやすくお伝えしていきます。

　「あなたが知っていること」つまり「知識」を使って認証する方法を「知識認証」といいます。前々回の記事では知識認証の代表的なものとして「パスワード」を取り扱いました。効果的なパスワード作成方法も紹介していますので、未読の方はぜひご参照ください。

　今回は、パスワード以外の知識認証について紹介します。

「PIN」とパスワードの違い

　クレジットカードの本人認証について紹介した前回記事の最後に「暗証番号」について触れました。暗証番号は、数字しか使わないで作られたパスワードだと捉えられているかもしれません。

　暗証番号は「PIN」（もしくはPINコード）とも呼ばれます。

　キャッシュカードやクレジットカードといったICカードだけでなく、新しいPCやスマートフォンを使い始めるときにもPINの設定を要求されたことがあるかと思います。これらは大抵4桁～8桁の数字で設定するようになっているので、暗証番号と言い換えられているのが実情です。

　そもそもPINは「Personal Identification Number」の略で、和訳すると「個人識別番号」。「個人を識別するための番号」なら「数字だけでできたパスワード」だろうと考えてしまっても無理はありません。

　しかし、実はPINとパスワードには明確な違いがあります。

今さら聞けない「認証」のハナシ

認証セキュリティ専門企業であるパスロジが、専門用語が飛び交いがちなセキュリティの知識・話題から、「認証」関連分野を中心にできるだけ分かりやすく紹介します。

この連載の記事をもっと見る

この記事の著者

関連記事

• 

  PayPayも導入した「3Dセキュア」って何？　クレジットカード本人認証のハナシ

• 

  ガンダム、パトレイバー、コードギアス――リアルロボットの“認証技術”を考察する

• 

  PayPayの不正利用、どう防ぐ？　狙われるのは“ポイント付与”の1月か

• 

  強力なパスワードを作る法則とは？　意外と知らない「パスワード」のハナシ

• 

  「認証の回数が多いほど安全」は間違い？　二要素認証のハナシ

• 

  本当に安全？　「二段階認証」のハナシ

• 

  「鉄人28号」が抱える脆弱性とは？　ロボット悪用を防ぐ”認証”を考える

• 

  映画「ミッション：インポッシブル」5作品の“セキュリティ突破方法”を考察してみた

• 

  「新世紀エヴァンゲリオン」の使徒がネルフ本部に仕掛けた“ハッキングの手口”

• 

  「新世紀エヴァンゲリオン」で初号機はシンジをどう“認証”しているのか

• 

  「メタルギアソリッド」と「東のエデン」で注目したい“生体認証”

• 

  「ゼルダの伝説 ブレス オブ ザ ワイルド」で学ぶ”所有物認証”

• 

  「のばら」には脆弱性がある？　「ファイナルファンタジー」で学ぶ知識認証