IDaaS製品「StartIn」にパスキーを用いたパスワードレス認証機能を追加 ～利便性向上とセキュリティ強化を実現し2024年3月18日より提供開始～
情報セキュリティメーカーのデジタルアーツ株式会社（本社：東京都千代田区、代表取締役社長：道具 登志夫、以下 デジタルアーツ、証券コード 2326）は、IDaaS製品「StartIn」において、近年普及している「パスキー(マルチデバイス対応FIDO認証資格情報)」を用いたパスワードレスでの認証を可能とする新機能を追加し、2024年3月18日より提供開始することを発表します。
「パスワード認証」が抱える課題から「パスワードレス」が注目
多くのクラウドサービスでは、パスワードを用いた認証が一般的ですが、利用サービスの増加に伴い、パスワードの管理も煩雑化する傾向にあります。そのため、不適切なパスワード管理による脆弱性を狙ったサイバー攻撃が発生するなど、パスワードによる認証には、利便性とセキュリティの観点で課題が存在します。
このような背景から、パスワードに代わる新たなログイン方法として注目されているのが「パスキー」を用いたパスワードレスでの認証です。
「パスキー」は非営利団体のFIDO（Fast IDentity Online、通称ファイド）アライアンスが提唱する技術仕様「FIDO」に基づく認証方式で、指紋や顔といった生体情報や、PINなどを利用して「認証デバイス」や「端末」で本人検証を行い、これらの結果をもとに認証します。これにより第三者に容易に資格情報を不正利用されてしまうリスクが軽減し、ブルートフォース攻撃や、フィッシング攻撃などに対する耐性が高まります。
また、サービス・システムごとにパスワードを設定したり、すべてのパスワードを暗記する必要がないという利便性の高さも評価され、Microsoft社やApple社、Google社など、コンシューマーサービスを提供する企業を中心に利用が進んでいます。
新機能「パスキー」によるパスワードレス認証の詳細
「StartIn」は、クラウドサービスのID・パスワードの増加が引き起こす、利便性の低下に対して、「シングルサインオン」によるID・パスワードの一元化により、１度のログインで複数のサービスへのログインを可能としています。また、位置（GPS）を利用した「位置情報認証」、第三者（上長など）の承認で認証を許可する「第三者認証」といった強固な多要素認証機能を搭載することでセキュリティリスク面での対策を強化し、クラウドサービスの安心・安全なID管理を実現して参りました。
この度、新たに「パスキー」による認証を追加し、「StartIn」から各種サービスにログインする際にOSのロック解除時の手順（例えば、iPhoneにおけるFaceID）を踏むことで、パスワードレスでの認証が可能となり、さらなる利便性の向上が期待できます。また、「パスキー」による認証は、フィッシング対策にも優れていることから、セキュリティの向上を図ります。
また、「StartIn」の特徴である「位置情報認証」や「第三者認証」、更には6月にリリース予定の「デバイス証明書による認証」などの多要素認証と「パスキー」を組み合わせて利用することが可能となるため、より強固でセキュアな世界を実現します。
「StartIn」の価格について
「StartIn」は標準価格として月額300円(消費税抜き)で提供しており、「DigitalArts@Cloud」製品と同時にご購入もしくは、既に「DigitalArts@Cloud」製品を利用中のユーザーにはセット価格として月額150円(消費税抜き)で提供しています。
新機能の「パスキー」は標準機能として搭載されています。
■新機能「パスキー」によるパスワードレス認証についてセミナーを開催
新機能である「パスキー」による認証の搭載にあたり、オンラインセミナーを3月26日(火)に開催します。
「パスキー」について基礎知識のおさらいと活用メリットを解説し、IDaaS製品「StartIn」の基本機能と新機能である「パスキー」での認証について、デモを交えてわかりやすくご紹介します。ぜひご参加ください。
・お申し込み方法：お申し込みフォームに必要事項をご入力ください。 [参加費：無料]
▶お申し込みはこちら https://mktg.daj.jp/public/seminar/view/9143
■「StartIn」
「StartIn」はIDaaS製品です。通常のIDaaS製品でできるID管理やシングルサインオンに加え、位置（GPS）を利用した
「位置情報認証」、第三者（上長など）を認証要素に加える「第三者認証」、定期的にアプリケーションでの認証を実施する
「定期認証」の利用により、強度の高い認証と安心・安全なID管理を実現します。
https://www.daj.jp/bs/startin/
多くのクラウドサービスでは、パスワードを用いた認証が一般的ですが、利用サービスの増加に伴い、パスワードの管理も煩雑化する傾向にあります。そのため、不適切なパスワード管理による脆弱性を狙ったサイバー攻撃が発生するなど、パスワードによる認証には、利便性とセキュリティの観点で課題が存在します。
このような背景から、パスワードに代わる新たなログイン方法として注目されているのが「パスキー」を用いたパスワードレスでの認証です。
「パスキー」は非営利団体のFIDO（Fast IDentity Online、通称ファイド）アライアンスが提唱する技術仕様「FIDO」に基づく認証方式で、指紋や顔といった生体情報や、PINなどを利用して「認証デバイス」や「端末」で本人検証を行い、これらの結果をもとに認証します。これにより第三者に容易に資格情報を不正利用されてしまうリスクが軽減し、ブルートフォース攻撃や、フィッシング攻撃などに対する耐性が高まります。
また、サービス・システムごとにパスワードを設定したり、すべてのパスワードを暗記する必要がないという利便性の高さも評価され、Microsoft社やApple社、Google社など、コンシューマーサービスを提供する企業を中心に利用が進んでいます。
新機能「パスキー」によるパスワードレス認証の詳細
「StartIn」は、クラウドサービスのID・パスワードの増加が引き起こす、利便性の低下に対して、「シングルサインオン」によるID・パスワードの一元化により、１度のログインで複数のサービスへのログインを可能としています。また、位置（GPS）を利用した「位置情報認証」、第三者（上長など）の承認で認証を許可する「第三者認証」といった強固な多要素認証機能を搭載することでセキュリティリスク面での対策を強化し、クラウドサービスの安心・安全なID管理を実現して参りました。
この度、新たに「パスキー」による認証を追加し、「StartIn」から各種サービスにログインする際にOSのロック解除時の手順（例えば、iPhoneにおけるFaceID）を踏むことで、パスワードレスでの認証が可能となり、さらなる利便性の向上が期待できます。また、「パスキー」による認証は、フィッシング対策にも優れていることから、セキュリティの向上を図ります。
また、「StartIn」の特徴である「位置情報認証」や「第三者認証」、更には6月にリリース予定の「デバイス証明書による認証」などの多要素認証と「パスキー」を組み合わせて利用することが可能となるため、より強固でセキュアな世界を実現します。
「StartIn」の価格について
「StartIn」は標準価格として月額300円(消費税抜き)で提供しており、「DigitalArts@Cloud」製品と同時にご購入もしくは、既に「DigitalArts@Cloud」製品を利用中のユーザーにはセット価格として月額150円(消費税抜き)で提供しています。
新機能の「パスキー」は標準機能として搭載されています。
■新機能「パスキー」によるパスワードレス認証についてセミナーを開催
新機能である「パスキー」による認証の搭載にあたり、オンラインセミナーを3月26日(火)に開催します。
「パスキー」について基礎知識のおさらいと活用メリットを解説し、IDaaS製品「StartIn」の基本機能と新機能である「パスキー」での認証について、デモを交えてわかりやすくご紹介します。ぜひご参加ください。
・お申し込み方法：お申し込みフォームに必要事項をご入力ください。 [参加費：無料]
▶お申し込みはこちら https://mktg.daj.jp/public/seminar/view/9143
■「StartIn」
「StartIn」はIDaaS製品です。通常のIDaaS製品でできるID管理やシングルサインオンに加え、位置（GPS）を利用した
「位置情報認証」、第三者（上長など）を認証要素に加える「第三者認証」、定期的にアプリケーションでの認証を実施する
「定期認証」の利用により、強度の高い認証と安心・安全なID管理を実現します。
https://www.daj.jp/bs/startin/
