多要素認証ソリューション PhoneFactor、ワンタイムパスワード認証の機能を追加

2012年11月1日

OATH準拠(※1)のワンタイムパスワードを iOS / Androidのスマートフォン認証アプリで利用可能に。

PDF版（380KB）

サイバネットシステム株式会社（本社：東京都、代表取締役社長：田中 邦明、以下「サイバネット」）は、米国PhoneFactor Inc.（本社カンザス州、以下「フォンファクター社」）が開発し、サイバネットが販売・サポートする多要素認証ソリューション「PhoneFactor（フォンファクター）」のスマートフォン認証アプリに「ワンタイムパスワード発行機能」を追加した新バージョンを2012年11月1日にリリースすることをお知らせいたします。

PhoneFactorは、スマートフォンや携帯電話を使った本人確認による認証を強化する多要素認証ソリューションです。従来のID/パスワードでのログインに、スマートフォン認証アプリによる認証、もしくは電話（音声通話）を使った本人認証を追加することで、“なりすまし”による不正アクセスのリスクを低減させます。PhoneFactorはクラウドベースのサービスであることに加え、ユーザーのスマートフォンや携帯電話を利用するため、大掛かりな仕組みや設備投資を必要とせず、低コストでセキュリティレベルを向上できます。

今回リリースする新バージョンは、「スマートフォン認証アプリ」にOATH準拠の時刻同期方式ワンタイムパスワード発行機能（TOTP ※2）を追加いたします。本機能により発行されるワンタイムパスワードは30秒毎に更新される「使い捨て」のパスワードになります。30秒毎に新たなパスワードが発行されるため、パスワード類推の危険性が非常に低く、パスワードが漏洩した場合でも30秒後には無効になるため非常にセキュリティレベルの高いソリューションとなっております。なお、スマートフォン認証アプリはiOS 3.2以上、Android OS2.2以上に対応しております。

サイバネットは、オンプレミス、クラウドを問わず企業システムの認証セキュリティの強化をご検討中の企業への提案並びに、既にハードウェアトークンなどのワンタイムパスワードをご使用中の企業にPhoneFactorへの乗換を提案してまいります。

主な機能強化

ユーザーの手持ちのスマートフォンでワンタイムパスワードを表示

「スマートフォン認証アプリ」にワンタイムパスワード発行機能をつけることで、今までハードウェアトークンでのワンタイムパスワードを利用されていたお客様に対して、使い勝手を大きく変えずにPhoneFactorに移行することが可能になります。移行当初はワンタイムパスワードを利用して、その後「スマートフォン認証アプリ」のプッシュ通知による認証に切り替えることで、多要素認証だけでなくPhoneFactorの最も大きな特長である「二経路」認証も利用できるようになります。

最小25ユーザーからの購入、各種VPN／仮想デスクトップに対応

スマートフォン認証アプリのワンタイムパスワード機能は、RADIUS、ActiveDirectory、IISに対応しているため、主要なVPNの認証強化からCitrix Xen Desktop/AppやVMWare Viewなどの仮想デスクトップにも最適です。最小25ユーザーライセンスから購入できますので、スモールスタートにも適しております。

その他

1ユーザーあたりの年間利用料　2,800円（税別）より利用できます。

• 最小購入ユーザー数：　25ユーザー
• サーバーライセンスはありません
• スマートフォン認証アプリのダウンロードは無料

PhoneFactorの詳細については、下記Webサイトをご覧ください。

http://www.cybernet.co.jp/phonefactor/

PhoneFactorの販売パートナー一覧は、下記Webサイトをご覧ください。

http://www.cybernet.co.jp/phonefactor/contact/partner.html

商標について

※iPhone、iPadおよびApp StoreはApple Inc.の商標です。

※iPhone商標は、アイホン株式会社のライセンスに基づき使用されています。

※Android、Google PlayはGoogle Inc.の商標です。

注釈

※1：OATH：
OATH （Initiative for Open AuTHentication） によるオープンな認証仕様。

※2：TOTP：
TOTP （Time-based One-Time Password）一定時間で切り替わるワンタイムパスワード。