おすすめワンタイムパスワード5つ厳選比較！料金、認証方式、サポートなど

セキュリティの安全性を高めるということで近年注目されているワンタイムパスワードですが、そもそも「どういった種類があるのか？」「自分の会社にあうワンタイムパスワードとは？」といった悩みはありませんか？

本記事では、ワンタイムパスワードの選び方や、具体的にどういったサービスがあるのか特徴を踏まえながらお伝えします。

なお、重要度を客観化するために既存のワンタイムパスワードを紹介したサイト10個を調査し、出現頻度をスコアリングしました。出現頻度の高い順に掲載しているので、この記事を読めば効率よく良質なワンタイムパスワードを探すことができます。

※出現頻度が同数の場合は、アルファベット順に掲載しています。日本語名については、ローマ字表記で判断しています。

ワンタイムパスワード選び方4つのポイント
おすすめワンタイムパスワード6選比較

ワンタイムパスワード選び方4つのポイント

ワンタイムパスワードと一概にいっても、そのサービスは多岐に渡ります。そこで、数あるワンタイムパスワードサービスを比較する際にポイントとなる選び方を紹介します。

ポイント1．パスワードの生成・受信方法で選ぶ

ワンタイムパスワードには生成、受け取り方にさまざまな違いがあります。

1つはトークンという専用端末を用いる方法です。ハードウェアトークンとも呼ばれます。トークンでは端末についているボタン1つで必要な際にパスワードを生成できます。また生成されたパスワードは一時的にしか保存されません。

2つ目にメールパスワードシステムです。トークンと違い専用端末は不要で、システムで生成したパスワードをメールで受信します。

3つ目に近年普及しているスマートフォンのアプリを利用する方法です。トークンの代用としてアプリを利用するもので、ソフトウェアトークンとも呼ばれます。トークンを携帯する必要がない代わりにスマートフォンの通信環境が良くないと使用ができません。

参考：ワンタイムパスワードとは？その仕組み認証方法や利用のメリットなど

ポイント2．パスワードの認証方法で選ぶ

パスワードの認証方法には「時刻同期方式」と「チャレンジ・レスポンス方式」の2つがあります。

「時刻同期方式」はトークンを利用するタイプの認証方式です。認証サーバーは、利用者がどのトークンを保持しているか、そのトークンがどの時間にどのパスワードを生成するかという情報を有しています。そのため、生成されたパスワードと時刻の間に差異がなければ正しいパスワードであると認証できます。

「チャレンジ・レスポンス方式」では利用者が認証サーバーに対してアクセス要求を行うと、サーバーからランダムな文字列が送り返されてきます。その文字列を利用者が計算してパスワードを作ることによって認証されるシステムです。メールやSMSで行われることが多く、認証サーバーとのやりとりに時間を要します。

ポイント3．導入・維持にかかるコストで選ぶ

導入にかかるコストは受信方法と従業員の規模によって異なります。

トークンを選んだ場合は端末代がかかるので、トークンを配布する利用者が多ければ多いほど費用がかかります。それに対して、メールやアプリの利用は端末を配布する必要はないですが通信環境を整える必要があります。

SMS利用やアプリの利用で個人のスマートフォンの利用を許可する際にはあまりコストはかかりませんが、セキュリティを重視する際は自社端末を配布する方が安全です。

そのためセキュリティに対する考え方によってかかる費用も変わってきます。また認証サーバーを自社で購入、管理する必要がある場合には、運用に関する費用や手間も多くかかります。反対にクラウド型の認証サーバーを利用すれば管理にはそれほど費用や手間がかからない場合もあります。

ワンタイムパスワード選び方4つのポイント

ポイント1．パスワードの生成・受信方法で選ぶ

ポイント2．パスワードの認証方法で選ぶ

ポイント3．導入・維持にかかるコストで選ぶ

おすすめワンタイムパスワード6選比較

1．AuthWay/株式会社アイピーキューブ

料金

サポート内容

提供形態

認証方式

運用コスト

2．SafeNet Trusted Access/タレスDIS CPLジャパン株式会社

料金

サポート内容

提供形態

認証方式

運用コスト

3．xIdentify/株式会社アイピーキューブ

料金

サポート内容

提供形態

認証方式

4．ROBOT ID/ナレッジスイート株式会社

料金

サポート内容

提供形態

認証方式

運用コスト

5．YubiKey/株式会社ソフト技研

料金

サポート内容

提供形態

認証方式

運用コスト

コメントをキャンセル