【2024年最新版】ワンタイムパスワードおすすめ17選を比較！選び方も紹介

セキュリティの安全性を高めるということで近年注目されているワンタイムパスワードですが、そもそも「どういった種類があるのか？」「自分の会社にあうワンタイムパスワードとは？」といった悩みはありませんか？

本記事では、ワンタイムパスワードの選び方や、具体的にどういったサービスがあるのか特徴を踏まえながらお伝えします。

特に注目度の高い15社については、表形式で料金や機能の違いが比較できる一覧表をご用意していますので、以下よりぜひダウンロードしてご活用ください。

ワンタイムパスワードおすすめ15社比較表

なお、重要度を客観化するために既存のワンタイムパスワードを紹介したサイト10個を調査し、出現頻度をスコアリングしました。出現頻度の高い順に掲載しているので、この記事を読めば効率よく良質なワンタイムパスワードを探すことができます。

※出現頻度が同数の場合は、アルファベット順に掲載しています。日本語名については、ローマ字表記で判断しています。

※スコアリングや掲載している企業情報などは2024年5月時点のものです。

ワンタイムパスワードの選び方3つのポイント
- ポイント1．パスワードの生成・受信方法で選ぶ
- ポイント2．パスワードの認証方法で選ぶ
- ポイント3．導入・維持にかかるコストで選ぶ
＜比較表＞ワンタイムパスワードおすすめ5社
1.SafeNet Trusted Access／タレスDISジャパン株式会社
2.AuthWay／株式会社アイピーキューブ
3.xIdentify／株式会社アイピーキューブ
4.SeciossLink／株式会社セシオス
5.Secioss Access Manager Enterprise／株式会社セシオス
6.PassLogic／パスロジ株式会社
7.ROBOT ID／ブルーテック株式会社
8.Yubikey／Yubico Inc
9.不正アクセス対策支援／株式会社ジンテック
10.SMSLINK／株式会社ネクスウェイ
11.電話認証／株式会社電話放送局
12.GMOトラスト・ログイン／GMOインターネットグループ株式会社
13.らく認／飛天ジャパン株式会社
14.ワンタイムパスワードトークン／飛天ジャパン株式会社
15.DigitalPersona／Cross Match Technologies, Inc.
その他おすすめのワンタイムパスワード
ワンタイムパスワードに関するよくあるご質問
- Q.ワンタイムパスワードを活用するメリットは何ですか？
- Q.ワンタイムパスワードは簡単に設定できますか？
- Q.ワンタイムパスワードはどのようなセキュリティ対策を講じていますか？
- Q.モバイルデバイスの故障や紛失時にワンタイムパスワードはどのような対策をとっていますか？
- Q.ワンタイムパスワードの料金相場はどのぐらいですか？
まとめ
- 参考にしたサイト

ワンタイムパスワードの選び方3つのポイント

ワンタイムパスワードと一概にいっても、そのサービスは多岐に渡ります。そこで、数あるワンタイムパスワードサービスを比較する際にポイントとなる選び方を紹介します。

生成方法	特徴
トークン	専用端末を用いる端末のボタン1つでパスワードを生成できる生成されたパスワードは一時的な保存のみ
メールパスワードシステム	専用端末不要システムで生成したパスワードをメールで受信
スマートフォンのアプリ	専用端末不要トークンの代用でアプリを利用スマートフォンの通信環境が良くないと使えない

ポイント1．パスワードの生成・受信方法で選ぶ

ワンタイムパスワードには生成、受け取り方にさまざまな違いがあります。

1つはトークンという専用端末を用いる方法です。ハードウェアトークンとも呼ばれます。トークンでは端末についているボタン1つで必要な際にパスワードを生成できます。また生成されたパスワードは一時的にしか保存されません。

2つ目にメールパスワードシステムです。トークンと違い専用端末は不要で、システムで生成したパスワードをメールで受信します。

3つ目に近年普及しているスマートフォンのアプリを利用する方法です。トークンの代用としてアプリを利用するもので、ソフトウェアトークンとも呼ばれます。トークンを携帯する必要がない代わりにスマートフォンの通信環境が良くないと使用ができません。

参考：ワンタイムパスワードとは？その仕組み認証方法や利用のメリットなど

ポイント2．パスワードの認証方法で選ぶ

パスワードの認証方法には「時刻同期方式」と「チャレンジ・レスポンス方式」の2つがあります。

「時刻同期方式」はトークンを利用するタイプの認証方式です。認証サーバーは、利用者がどのトークンを保持しているか、そのトークンがどの時間にどのパスワードを生成するかという情報を有しています。そのため、生成されたパスワードと時刻の間に差異がなければ正しいパスワードであると認証できます。

「チャレンジ・レスポンス方式」では利用者が認証サーバーに対してアクセス要求を行うと、サーバーからランダムな文字列が送り返されてきます。その文字列を利用者が計算してパスワードを作ることによって認証されるシステムです。メールやSMSで行われることが多く、認証サーバーとのやりとりに時間を要します。

ポイント3．導入・維持にかかるコストで選ぶ

導入にかかるコストは受信方法と従業員の規模によって異なります。

トークンを選んだ場合は端末代がかかるので、トークンを配布する利用者が多ければ多いほど費用がかかります。それに対して、メールやアプリの利用は端末を配布する必要はないですが通信環境を整える必要があります。

SMS利用やアプリの利用で個人のスマートフォンの利用を許可する際にはあまりコストはかかりませんが、セキュリティを重視する際は自社端末を配布する方が安全です。

そのためセキュリティに対する考え方によってかかる費用も変わってきます。また認証サーバーを自社で購入、管理する必要がある場合には、運用に関する費用や手間も多くかかります。反対にクラウド型の認証サーバーを利用すれば管理にはそれほど費用や手間がかからない場合もあります。

＜比較表＞ワンタイムパスワードおすすめ5社

本記事で紹介している5社の違いがひと目でわかる一覧表をご用意しました。短時間でサービスの比較をしていただけます。

1.SafeNet Trusted Access／タレスDISジャパン株式会社

Safenet Trusted Access | タレス

シングルサインオンの利便性と、きめ細かなアクセスセキュリティを組み合わせたアクセス管理サービス
モバイル、SMS、トークンなどプラットフォーム下で一括管理することが可能
ユーザーやグループごとに認証方式の設定やアクセス制御が可能

初期費用	要問い合わせ
料金プラン	要問い合わせ
認証方法	プッシュ通知生体認証PIN SAML認証
提供形態	クラウド型
導入者数(ユーザー数)	2,000人以上

2.AuthWay／株式会社アイピーキューブ

多要素認証システム「AuthWay」 | 株式会社アイピーキューブ｜統合認証のことなら、私たち専門ベンダーにおまかせください

二要素認証とスマートデバイスを利用した二経路認証に対応した多要素認証システム
デバイス認証のほかパスワード・パターン・指紋認証など多様な認証方式に対応が可能
ロックの自動解除やPINのセルフリセット機能により運用の負荷を軽減

初期費用	要問い合わせ
料金プラン	要問い合わせ
認証方法	時刻同期方式メール・Web配信デバイス・指紋認証
提供形態	オンプレミス型
導入者数(ユーザー数)	要問い合わせ

3.xIdentify／株式会社アイピーキューブ

総合本人認証サービスxIdentify | 株式会社アイピーキューブ｜統合認証のことなら、私たち専門ベンダーにおまかせください

多要素認証製品とシングルサインオン製品を利用したクラウド型の本人認証サービス
課題に合わせ専用環境の提案が可能なためパフォーマンス劣化やデータ混在の心配が不要
複数ベンダのOATH互換トークンや無償のスマートフォン向けソフトウェアトークンにも対応が可能

初期費用	要問い合わせ
料金プラン	要問い合わせ
認証方法	時刻同期方式メール・Web配信デバイス・指紋認証
提供形態	クラウド型ソフトウェア型
導入者数(ユーザー数)	要問い合わせ

4.SeciossLink／株式会社セシオス

SeciossLink(セシオスリンク) – 統合ID管理とSSO・多要素認証などのセキュリティ対策が可能なIDaaS｜株式会社セシオス

IDaaS機能とリスク検知などセキュリティ機能を搭載した国産のセキュリティプラットフォーム
ログイン数や利用されていないアカウントなど様々な統計情報の可視化が可能
ロゴや画像、お知らせテキストなど柔軟なカスタマイズが可能

初期費用	要問い合わせ
料金プラン	スタンダード：月額150円エンタープライズ：月額500円エデュケーション：月額60円
認証方法	PUSH通知認証 QRコード認証 FIDO認証
提供形態	クラウド型
導入者数(ユーザー数)	要問い合わせ

5.Secioss Access Manager Enterprise／株式会社セシオス

Secioss Access Manager Enterprise(SAME) – SSO・多要素認証ソフトウェア｜株式会社セシオス

シングルサインオン認証機能をもつソフトウェアで様々なサービスとSSO連携が可能
ユーザー・所属グループ・時間帯など、きめ細かなアクセス制御が可能
複数の認証方式を組み合わせ利用者が選択したり認証の順番を指定することが可能

初期費用	要問い合わせ
料金プラン	通常ライセンス：年額720,000円〜教育機関向けライセンス：年額576,000円〜
認証方法	ID/パスワード認証メール通知 FIDO認証
提供形態	ソフトウェア型
導入者数(ユーザー数)	要問い合わせ

6.PassLogic／パスロジ株式会社

PassLogic -パスロジック-｜統合認証プラットフォーム

マトリクス表により事前に決めておいたパターンに沿って数字を読み取ることができる認証システム
認証器の設置やソフトウェアのインストール不要でブラウザ上だけでアクセスが可能
ひとつの業務システムに対して、複数のグループを組み合わせて指定することが可能

初期費用	要問い合わせ
料金プラン	クラウド版：月額480円パッケージ版：月額408円
認証方法	マトリクス表ワンタイムパスワードソフトウェア・ハードウェアトークン端末認証
提供形態	クラウド型パッケージ型
導入者数(ユーザー数)	113万人以上

7.ROBOT ID／ブルーテック株式会社

ビジネス向けアカウント管理アプリケーション ROBOT ID

生体認証による素早く安全なログインができFIDO2に対応が可能
社員それぞれに、ログインできるアプリケーションの権限をフレキシブルに設定可能
大量IDの一括処理、アカウントごとの詳細セキュリティ設定・利用制限など使いやすさを重視した機能

初期費用	パブリッククラウド版：10,000円プライベートクラウド版：要問い合わせ
料金プラン	パブリッククラウド版：月額1,000円プライベートクラウド版：980,000円
認証方法	生体認証 2要素認証 QRコード認証
提供形態	クラウド型
導入者数(ユーザー数)	要問い合わせ

8.Yubikey／Yubico Inc

YubiKey – Yubico

フィッシング対策セキュリティキーで簡単かつ安全に運用が可能
バッテリーやネットワーク接続を要しないため信頼性に優れ常時オンでいつでも利用が可能
GoogleやMicrosoftアカウント、ほか数100のサービスと多彩な互換性で利用が可能

初期費用	要問い合わせ
料金プラン	YubiKey 5 NFC：$50 YubiKey 5C NFC：$55 YubiKey 5 ナノ：$60 YubiKey 5C ナノ：$65 他Web参照
認証方法	PIN認証生体認証 U2F認証
提供形態	USB型
導入者数(ユーザー数)	要問い合わせ

9.不正アクセス対策支援／株式会社ジンテック

二段階認証による不正アクセス対策支援 – 株式会社ジンテック

生成・通知・認証を包括的に処理できるAPIサービス
電話番号を使った認証ツールを組み合わせて二段階認証ができ、不正利用によるリスク軽減を実現
貴社の名を騙ったフィッシング詐欺サイトが出回っていないか監視するソリューションも提供

初期費用	要問い合わせ
料金プラン	要問い合わせ
認証方法	SMS・IVR認証発番認証
提供形態	クラウド型
導入者数(ユーザー数)	要問い合わせ

10.SMSLINK／株式会社ネクスウェイ

SMS配信サービスSMSLINK – 業界最安値水準1通6円から利用可能

宛先リスト・メッセージ作成・送信日時の設定の3ステップでSMSを簡単に配信できるコミュニケーションツール
本人確認だけでなく予約リマインド・問い合わせ回答など幅広く利用が可能
携帯電話番号の契約者が変わった可能性を自動で判定し、配信対象から自動で除外が可能

初期費用	0円
料金プラン	スタンダードプラン：0円専用番号プラン：月額30,000円英字表記プラン：月額30,000円
認証方法	SMS認証自動音声認証
提供形態	クラウド型
導入者数(ユーザー数)	要問い合わせ

参考：SMSLINKとは？サービスの特徴・機能・料金・評判まとめ

11.電話認証／株式会社電話放送局

電話認証｜IVR（自動音声応答サービス）の株式会社電話放送局

既存の電話機を利用するため初期投資を抑え、操作方法が分かりやすく長期的な運用が可能
インバウンド・アウトバウンド対応ができタイムアウト設定の利用が可能
音声合成や多拠点運用などオプションの追加が可能

初期費用	インバウンド：500,000円〜アウトバウンド：100,000円〜 SMS：100,000円〜
料金プラン	インバウンド：月額150,000円〜アウトバウンド：月額60,000円〜 SMS：月額20,000円〜
認証方法	音声認証 SMS認証
提供形態	クラウド型
導入者数(ユーザー数)	要問い合わせ

12.GMOトラスト・ログイン／GMOインターネットグループ株式会社

【公式】SSO/IDaaSのGMOトラスト・ログイン

増え続けるIDを一元管理し認証強化やID連携など備えたクラウド型IDaaS
小規模から大企業まで規模を問わず対応が可能
シンプルで使いやすいUI

初期費用	要問い合わせ
料金プラン	無料プラン：0円プロプラン：月額300円
認証方法	SAML認証 FIDOパスワードレス認証プッシュ通知
提供形態	クラウド型
導入者数(ユーザー数)	要問い合わせ

13.らく認／飛天ジャパン株式会社

らく認 | 多要素クラウド型認証サービス

指紋や顔をかざす・スマートフォンを振るなど簡単なアクションで認証が可能
導入手順がシンプルで様々なシステムに対応が可能
6つの認証方式から任意の方式を選ぶことが可能

初期費用	フリートライアル：0円スタンダード：110,000円
料金プラン	フリートライアル：0円スタンダード：年額2,700円
認証方法	プッシュ通知認証 SMS認証認証 QRコード認証
提供形態	クラウド型
導入者数(ユーザー数)	要問い合わせ

14.ワンタイムパスワードトークン／飛天ジャパン株式会社

ワンタイムパスワード（OTP）認証システム（FOAS） | 飛天ジャパン

国際技術規格準拠のサーバーを専用のワンタイムパスワードトークンと組み合わせることで最大限に機能を利用できる
独自の機能を盛り込んで対応できるよう柔軟なカスタマイズが可能
中小企業から大企業まで幅広く対応が可能

初期費用	要問い合わせ
料金プラン	要問い合わせ
認証方法	トークン表示メール認証
提供形態	パッケージ型
導入者数(ユーザー数)	要問い合わせ

15.DigitalPersona／Cross Match Technologies, Inc.

DigitalPersona AD（デジタルペルソナ AD） | PC認証、パスワード管理、指紋・生体認証、二要素・多要素認証を超えた新世代のコンポジット認証 | セキュリティと利便性を両立した認証強化システム

二要素認証・多要素認証だけでなくネットワーク環境や利用状況など適切な認証手段を自動で追加できる
ニーズに合わせ生体認証やスマートフォン認証など自由な選択が可能
国内の官公庁をはじめ全世界で導入実績があり安心して利用が可能

初期費用	要問い合わせ
料金プラン	要問い合わせ
認証方法	生体認証デバイス認証 ICカード認証
提供形態	クラウド型 IC・USB型
導入者数(ユーザー数)	2,500万人以上

その他おすすめのワンタイムパスワード

Uni-ID MFA
SecurID

ワンタイムパスワードに関するよくあるご質問

ワンタイムパスワードの導入を検討中の方に役立つQ＆Aをまとめています。

Q.ワンタイムパスワードを活用するメリットは何ですか？

A.二段階認証の使い捨てパスワードを設定するため、セキュリティの強化やパスワードの再利用防止、不正アクセスのリスク低減などのメリットがあります。

Q.ワンタイムパスワードは簡単に設定できますか？

A.多くのワンタイムパスワードは簡単に設定できます。ユーザーが手軽に導入できる仕組みになっている場合が多いです。詳しくは提供元にお問い合わせください。

Q.ワンタイムパスワードはどのようなセキュリティ対策を講じていますか？

A.暗号化やタイムベースの生成、PINコードの追加、二要素認証との併用など複数のセキュリティ対策が講じられてるケースが多いです。詳しくは提供元にお問い合わせください。

Q.モバイルデバイスの故障や紛失時にワンタイムパスワードはどのような対策をとっていますか？

A.デバイスの故障や紛失に備えたバックアップコードや代替手段を提供している場合があります。詳しくは提供元にお問い合わせください。

Q.ワンタイムパスワードの料金相場はどのぐらいですか？

A.全体の相場は不明で、サービスによって料金形態は変わりますが、LISKULでリサーチしたサービスの中では、400～500円ぐらいの月額料金が多いです。詳しくは提供元にお問い合わせください。

まとめ

本記事ではおすすめのワンタイムパスワードサービスと選び方のポイントを紹介しました。

ワンタイムパスワードのサービスを選ぶ際は、以下のポイントを基準にしましょう。

ポイント1．パスワードの生成・受信方法で選ぶ
ポイント2．パスワードの認証方法で選ぶ
ポイント3．導入・維持にかかるコストで選ぶ

ぜひ本記事を参考に、条件に合ったワンタイムパスワードを選びましょう。