CloudGate UNO、パスキーを含めたFIDOによるパスワードレス認証の継続サポートを発表

CloudGate UNO、パスキーを含めたFIDOによる
パスワードレス認証の継続サポートを発表

株式会社インターナショナルシステムリサーチ（本社：東京都中野区、代表取締役：メンデス・ラウル／以下、ISR）は、CloudGate UNOシングルサインオン（SSO）ソリューションを通じてパスキーを含めたFIDOによるパスワードレス認証を継続してサポートすることを発表します。

ISRは、フィッシングや中間者攻撃に強い耐性があるFIDO認証を用いたパスワードレス認証の普及・定着を目指し、2019年5月からFIDOによるパスワードレス認証サービスの提供を開始し、2020年12月からはFIDOによるパスワードレス認証をCloudGate UNOの標準機能として提供し続けております。

パスワードは、フィッシング攻撃やデータ漏洩の急増により、長い間セキュリティ上の懸念事項となっていました。そのような中、2022年3月にFIDOアライアンスがパスキーを発表しました。パスキーは従来のパスワード認証で必要だった「文字列を記憶する」ことや、「テキストボックスへ手入力」という手順を完全に削除し、人が仲介することなくブラウザが「ランダムな文字列」を送信します。

パスキーはパスワードのように書き留めることができず、サイト間で再利用できません。また、どのパスキーがどのサイトに属するかをブラウザが決定するため、パスワード認証に比べてフィッシングがはるかに困難です。

パスキーの登場から一年あまり、アメリカでは大手小売店（Best Buyなど）、政府機関（login.govなど）、金融機関（Paypalなど）でパスキーのサポートが進んでいます。
そして2023年6月5日（米国時間）、GoogleがGoogle WorkspaceおよびGoogle Cloudアカウントにおいてパスキーのサポートを発表しました。このように、IT業界のリーダーもまた、安全な認証の未来を目指し、FIDO認証を採用していることが再確認されました。

FIDOアライアンスのエグゼクティブディレクターであるアンドリュー・シキアー氏（Andrew Shikiar）は以下のように述べています。

“As the industry sees more passkey support announcements, we believe adoption rates of passwordless authentication will dramatically increase,”

“We greatly appreciate ISR’s commitment to supporting FIDO2 protocols through CloudGate UNO and encourage ISR customers to leverage this functionality as soon as possible.”

「業界では、パスキーのサポート発表が増えるにつれ、パスワードレス認証の採用率が劇的に上昇すると考えています。」

「我々は、ISRがCloudGate UNOを通じてFIDO2プロトコルをサポートするというコミットメントを大いに評価し、ISRのお客様ができるだけ早くこの機能を活用することを推奨します。」

現在、ISRではCloudGate UNOの全プランにおいてFIDOによるパスワードレス認証機能を追加費用なしで提供しております。このパスワードレス認証は、今回Googleがサポートを表明したパスキーを使ったサインイン方法と全く同じ、シンプルな手順になります。

このように4つのステップでサインインが完了しますが、CloudGate UNOはSSOサービスですので、Googleアカウントに限らず多数の連携サービスへのサインオンが可能になります。

ISRは今後もより多くのクラウドサービス業者がパスキーのサポートを表明することを期待します。また、FIDOによるパスワードレス認証の提供を開始してから2年余の実績やノウハウを生かして、企業やサービス業者のパスワードレス導入支援を行ってまいります。

＊本プレスリリース内の商品名、会社名、団体名は、各社の商標または登録商標です。