チャレンジレスポンス

- チャレンジレスポンス認証とは-# チャレンジレスポンス認証とはインターネット上でサービスを利用する際、本人確認は欠かせません。従来のIDやパスワードによる認証方式に加え、より強固なセキュリティ対策として「チャレンジレスポンス認証」が注目されています。チャレンジレスポンス認証とは、システムが利用者に対して事前に設定された質問ではなく、その都度異なるランダムな質問（チャレンジ）を投げかけます。利用者は、自分が持っている情報と照らし合わせて正しい答え（レスポンス）をシステムに返すことで、初めて本人であると認められます。この方式の最大の利点は、仮にIDやパスワードが盗み見られてしまった場合でも、認証を突破することが非常に困難という点にあります。なぜなら、認証に必要な情報は固定されたものではなく、その都度変化するからです。たとえ過去のやり取りを盗聴していたとしても、次の認証時には全く異なる質問が投げかけられるため、攻撃者は正しい答えを用意することができません。例えるならば、合言葉を決めておくのではなく、その場で出される暗号を解読して初めて入室を許可されるようなイメージです。このように、チャレンジレスポンス認証は、なりすましや不正アクセスを防ぐための強力な手段として、様々な場面で活用されています。