パスワードを使わない、パスキー認証サービス 「CloudGate MURO（仮称）」およびセキュリティキーの サブスクリプションサービスの提供を開始

パスワードを使わない、パスキー認証サービス
「CloudGate MURO（仮称）」およびセキュリティキーの
サブスクリプションサービスの提供を開始

株式会社インターナショナルシステムリサーチ（本社：東京都中野区、代表取締役：メンデス・ラウル／以下、ISR）は、2024年7月1日よりセキュリティキーのサブスクリプションモデルを含む”Passkeys as a Service” である認証サービス「CloudGate MURO（仮称）」の提供を開始することを発表いたします。

従来のパスワード認証の場合、ユーザーは ID とパスワードを PC ブラウザに入力すればどこからでもアクセスできます。これはつまり、 ID とパスワードを知っている人であれば、ユーザー本人ではなくともアクセスできてしまうということです。

一方パスキー認証は、そもそもパスワードを使用しない、フィッシングに耐性のある多要素認証（Phishing-Resistant MFA）です。認証器とウェブサービスに対となるキーが保存され、ユーザー本人が生体情報などを利用して認証することになりますが、その認証自体は認証器内部で実行するように設計されているため、パスワード認証に比べて高いセキュリティが確保できます。

パスキー認証を導入する場合、普段利用している PC やスマートフォンなどがパスキーに対応していればそれらを認証器とすることが出来ます。しかし、生体センサーの故障や何らかの理由でそれらデバイスが利用できない場合、ユーザーは認証することができずウェブサービスにログインできません。

この問題を解決するには、普段利用している PC やスマートデバイスとはまた別に、追加のスマートフォンやタブレット、セキュリティキー（外付けタイプの認証器）やその他の利用可能な認証器で、バックアップとしてパスキーを作成しておく必要があります。

しかし、企業がセキュリティキーを導入する際には2つの課題が存在します。まず1つ目は、セキュリティキーのコストです。企業は全従業員にセキュリティキーを配布するための初期費用がかかります。また、その後も減価償却資産として管理する必要があります。
2つ目は、セキュリティキーの在庫管理です。企業は従業員がセキュリティキーを紛失・破損した場合に備えて、予備でセキュリティキーを保持する必要があります。

これらの課題に対応すべく、ISRは2024年7月1日より、セキュリティキーのサブスクリプションモデルを含む”Passkeys as a Service” である認証サービス「CloudGate MURO（仮称）」のサービスを提供開始予定です。

この新サービスにより、ユーザーは可用性の高いパスキー認証を利用できるようになります。また、セキュリティキーをサブスクリプションモデルとして提供するため、お客様は減価償却や在庫の管理をする必要がありません。

私達ISRは、2019年5月19日にCloudGate UNOでFIDO2対応のパスワードレス認証の提供を開始しました。当時からCloudGate UNOは、FIDO2 セキュリティキーを含むハードウェアに基づいた運用を行っています。この豊富な経験をもとに生まれた2つの新サービスは、日本市場の主要なセキュリティキーベンダーとのパートナーシップに基づいて構成されており、パスキーを主軸にした安全なサービスをお手頃な価格で提供することが私たちの目標です。

＊本プレスリリース内の商品名、会社名、団体名は、各社の商標または登録商標です。

CloudgGate MURO（仮称）について詳しくはこちら