ワンタイムパスワードトークン
メーカー5社一覧 【2024年】
ワンタイムパスワードトークンについての概要、用途、原理などをご説明します。また、ワンタイムパスワードトークンのメーカー5社一覧や企業ランキングも掲載しておりますので是非ご覧ください。ワンタイムパスワードトークン関連企業の2024年3月注目ランキングは1位:飛天ジャパン株式会社、2位:株式会社NTTデータ、3位:日本ヒューレット・パッカード合同会社となっています。
監修:飛天ジャパン株式会社
ワンタイムパスワードトークンとは
ワンタイムパスワードトークン (英: One-Time Password Token) とは、一度だけ有効なパスワードを使用してセキュリティを向上させるデバイスまたはソフトウェアです。
OTPトークンとも呼ばれ、通常は短い数字列や文字列で構成され、ログインなどの際に使用されます。OTPトークンはこのワンタイムパスワードを生成するためのデバイスやアプリケーションです。
ワンタイムパスワードは一度だけ有効で再利用ができないため、盗難や漏洩からのリスクが低減し、従来の固定パスワードよりもセキュリティ性が高いです。主に多要素認証の一要素として使用されることが多く、アカウントへの不正アクセスをより困難にします。
また、ユーザーが同じパスワードを複数のサービスで使い回すことにより、なりすましの被害が多く発生しております。ワンタイムパスワードは一度しか使用できないためセキュリティを強制的に向上させます。
ワンタイムパスワードトークンの使用用途
ワンタイムパスワードトークンの主要な使用用途は下記の通りです。
1. WebやOSログオンの認証強化
様々なオンライン (Web) サービスやWindowsOSではIDとパスワードを使って自身のアカウントにログインします。ワンタイムパスワード認証を追加することでセキュリティを大幅に向上します。
ワンタイムパスワード認証に対応したWebサービスではハードウェアトークンやスマホアプリで生成したパスワードで認証することでなりすましの被害を未然に防止します。OSログインについても認証ソリューションを導入することで、同様にワンタイムパスワードにて認証強化を実現します。
2. ネットバンキング
ネットバンキングサービスでは、銀行口座のセキュリティを強化するためにワンタイムパスワードトークンが使用されます。
ユーザーがログインや振り込みをする際に、あらかじめ顧客と紐づけを行ったハードウェアトークンやスマホアプリなどで生成したワンタイムパスワードを使用して入力させる仕組みです。このワンタイムパスワードを入力しない限りログインができず、銀行口座への不正なアクセスから顧客を守ることが可能です。
3. 仮想プライベートネットワーク (VPN)
リモートワークなどで社内ネットにアクセスが必要な場合、VPN接続のセキュリティを強化するためにワンタイムパスワードトークンが使用されます。ユーザーはVPNへのアクセスを試みるとき、ワンタイムパスワードを生成して入力を求める仕組みです。これにより、不正なユーザーがネットワークにアクセスするのを防ぎ、セキュリティを向上させます。
ワンタイムパスワードトークンの原理
ワンタイムパスワードトークンの原理は、数学的なアルゴリズムや暗号学的な手法を使用して一度だけ有効なパスワードを生成する仕組みです。
まずはユーザーまたはデバイスにワンタイムパスワードを生成するための初期シード値またはシークレットキーが割り当てられます。このシード値はランダムな方法で生成され、ユーザーとサーバーなどの認証機関によって共有されます。この初期値を基にワンタイムパスワードを生成する仕組みです。
ワンタイムパスワードトークンは、タイムまたはイベントに基づいて生成されます。タイムベースのトークンは一定の時間 (60秒) 間隔ごとに新しいワンタイムパスワードを生成するアルゴリズムです。イベントベースのトークンはユーザー認証ごとに内部イベントを増加させ、そのイベントに基づいて新しいパスワードを生成します。
ユーザーとサーバは共有シークレットキーと、タイムまたはイベント情報を使用してワンタイムパスワードを生成します。ユーザーとサーバ間で検証するために、タイムやイベントを同期することが必要です。ユーザー側の認証要求に対し、サーバ側で合致を確認後、認証を許可することでセキュリティを強化します。
ワンタイムパスワードトークンの選び方
ワンタイムパスワードトークンを選ぶ際に考慮すべき要因はいくつかあります。以下は、ワンタイムパスワードトークンを選ぶ際に考慮すべき重要な要素です。
1. 種類
ワンタイムパスワードトークンには、ハードウェアトークンとソフトウェアトークンの2種類が存在します。
ハードウェアトークンは物理デバイスとして提供され、通常はキーチェーンやカード形式のデバイスです。物理的な要素のため、トークンが盗難されにくいです。ただし、ソフトウェアトークンに比べてコストがかかることがあります。
ソフトウェアトークンはアプリケーションとして使用されるトークンです。デバイス上にソフトウェアをインストールして使用します。コストが低いことが多い反面、デバイスが盗まれるとセキュリティが脅かされる可能性があります。
2. 信頼性
セキュリティ要件に応じて、トークンのセキュリティ機能を評価することが必要です。特に高度なセキュリティが必要な場合は、国際規格のOATH TOTP (RFC6238) に準拠した信頼性の高いハードウェアトークンで検討することが重要です。
3. 使用感覚
ユーザーがトークンを簡単に使用できるかどうかも重要です。ソフトウェアトークンは多くのユーザーにとって使いやすい必要があります。実際に使う現場での使用感を確認し、ユーザーに有利な方式を選びます。一般的にハードウェアトークンはボタンをクリックするだけで利用できるため、スマホアプリの起動等が必要なソフトウェアトークンより容易に使える傾向があります。
本記事はワンタイムパスワードトークンを製造・販売する飛天ジャパン株式会社様に監修を頂きました。
飛天ジャパン株式会社の会社概要はこちら
ワンタイムパスワードトークンメーカー 5社
*一部商社などの取扱い企業なども含みます。
ワンタイムパスワードトークン 2024年3月のメーカーランキング
*一部商社などの取扱い企業なども含みます2024年3月の注目ランキングベスト3
注目ランキング導出方法| 順位 | 会社名 | クリックシェア |
|---|---|---|
| 1 | 飛天ジャパン株式会社 |
66.7%
|
| 2 | 株式会社NTTデータ |
16.7%
|
| 3 | 日本ヒューレット・パッカード合同会社 |
16.7%
|
注目ランキング導出方法について
注目ランキングは、2024年3月のワンタイムパスワードトークンページ内でのクリックシェアを基に算出しています。クリックシェアは、対象期間内の全企業の総クリック数を各企業のクリック数で割った値を指します。社員数の規模
- テクマトリックス: 1,502人
- NTTデータ: 139人
設立年の新しい会社
- 飛天ジャパン: 2006年
- 日本ヒューレット・パッカード: 1999年
- NTTデータ: 1988年
歴史のある会社
- テクマトリックス: 1984年
- NTTデータ: 1988年
- 日本ヒューレット・パッカード: 1999年
ワンタイムパスワードトークン注目ランキング
製品の閲覧数をもとに算出したランキング
電話番号不要
何社からも電話がかかってくる心配はありません
まとめて見積もり
複数社に何度も同じ内容を記入する必要はありません
返答率96%以上
96%以上の方がメーカーから返答を受け取っています
ワンタイムパスワードトークンの製品 8点
8 点の製品がみつかりました
飛天ジャパン株式会社
タイムベース・ワンタイムパスワードトークン (C200)
140人以上が見ています
最新の閲覧: 13時間前
■概要 “なりすまし”行為や不正アクセスが横行する今日のネットワーク社会で、同じパスワードを使い続けるのはとても危険です。しかも固...
飛天ジャパン株式会社
QRコードOTPトークン (c610)
120人以上が見ています
■概要 “なりすまし”行為や不正アクセスが横行する今日のネットワーク社会で、同じパスワードを使い続けるのはとても危険です。しかも固...
飛天ジャパン株式会社
カード型ワンタイムパスワードトークン
120人以上が見ています
最新の閲覧: 6時間前
■概要 “なりすまし”行為や不正アクセスが横行する今日のネットワーク社会で、同じパスワードを使い続けるのはとても危険です。しかも固...
飛天ジャパン株式会社
OCRA・ワンタイムパスワード (OTP) トークン (C300)
80人以上が見ています
■概要 “なりすまし”行為や不正アクセスが横行する今日のネットワーク社会で、同じパスワードを使い続けるのはとても危険です。しかも固...
フォーティネットジャパン合同会社
IDとアクセス管理 FortiToken Mobile
10人以上が見ています
■概要 FortiToken Mobile は、OATH に準拠するモバイルデバイス向けワンタイムパスワード (OTP) ジェネレーターアプリケーションで、タ...
4種類の品番
