システム開発・テクノロジー OAuthとは？パスワードを渡さずに認可する仕組みを解説
OAuthとは？ざっくりと3行であるサービスへのアクセス権限を、パスワードを渡さずに別のサービスに安全に委譲するための認可フレームワークだ「Googleアカウントでログイン」ボタンを押すと、Googleがアクセストークンを発行してアプリに渡...
システム開発・テクノロジー
システム開発・テクノロジー システム開発・テクノロジー 指紋認証とは？最も普及した生体認証の仕組みと精度を解説
指紋認証とは？ざっくりと3行で指先の隆線（紋線）パターンを光学センサーや静電容量センサーで読み取り本人確認する最も普及した生体認証技術だスマートフォンのホームボタン・PCのログイン・社員証の入退室管理まで最も広く実装されている生体認証で、F...
システム開発・テクノロジー 静脈認証とは？指や手のひらの静脈パターンで認証する技術を解説
静脈認証とは？ざっくりと3行で近赤外線を照射して指・手のひらの静脈パターンを読み取る生体認証技術。静脈パターンは体内にあるため指紋より偽造・複製が困難だ銀行ATM・医療機関・マンションのオートロックで採用が多く、FAR（他人受入率）が非常に...
システム開発・テクノロジー 虹彩認証とは？目のパターンで本人確認する高精度な生体認証を解説
虹彩認証とは？ざっくりと3行で目の虹彩（瞳孔を囲む色彩部分）のパターンをカメラで読み取り本人確認する生体認証技術。双子でも異なるパターンを持ち、生涯ほぼ変化しないFAR（他人受入率）が100万分の1以下という極めて高い精度を実現できる。空港...
システム開発・テクノロジー 声紋認証とは？声の特徴で本人を確認する音声生体認証を解説
声紋認証とは？ざっくりと3行で声の周波数特性・発音パターン・リズムなどの音声的特徴（声紋）で本人確認する生体認証技術。コールセンターでのなりすまし防止に活用される電話越しに本人確認ができるため銀行のコールセンター・音声アシスタントの個人識別...
システム開発・テクノロジー 行動認証とは？キー入力の癖やマウス操作で本人確認する技術を解説
行動認証とは？ざっくりと3行でキーボードの打鍵間隔・マウスの軌跡・スマートフォンの持ち方・歩行パターンなど行動特性で本人を識別する生体認証技術の総称だ継続的に認証できるためログイン後の「なりすまし」にも対応できるのが他の生体認証にない強みだ...
システム開発・テクノロジー FIDOとは？パスワードを不要にする次世代認証標準を解説
FIDOとは？ざっくりと3行でFast IDentity Onlineの略。公開鍵暗号を使ってパスワードなしで安全な認証を実現するオープン標準をFIDOアライアンスが策定しているFIDO2（FIDO2.0）はWebAuthnとCTAP2の組...
システム開発・テクノロジー パスキーとは？パスワードを置き換える最新認証技術を解説
パスキーとは？ざっくりと3行でFIDO2/WebAuthn基盤でパスワードを完全に置き換える認証技術。スマートフォンの生体認証やセキュリティキーで本人確認し、サイトには公開鍵のみ登録する仕組みだフィッシングサイトへの入力・パスワード流出・使...
システム開発・テクノロジー シングルサインオン（SSO）とは？1回のログインで複数サービスを使う仕組みを解説
シングルサインオン（SSO）とは？ざっくりと3行で1回のログイン認証で複数のサービスにアクセスできる認証連携の仕組み。朝一番に会社のPCにログインすれば、その後はメール・社内ポータル・業務アプリを個別ログインなしで使えるSAMLやOpenI...
システム開発・テクノロジー IDaaSとは？クラウドでID管理とSSOを一元化するサービスを解説
IDaaSとは？ざっくりと3行でIdentity as a Serviceの略。シングルサインオン・多要素認証・IDライフサイクル管理（入社〜退社）をクラウドで提供するサービスの総称だ社員が利用するSaaS群の認証を一元管理でき、退職時にI...