プッシュ通知を用いたパスワードマネージャの提案と評価

摘要

現在，オンラインショッピングやインターネットバンキング，ソーシャルネットワークサービスなどの幅広いWeb サービスが普及しているが，こうしたWeb サービスでは，ID?パスワードによるユーザ認証が多く利用されている．しかし，ID?パスワード認証はユーザが脆弱なパスワードを設定してしまう，同一のパスワードを多数のWeb サービスで使いまわしてしまうといった管理上の不備から，不正アクセスの被害に遭う可能性が指摘されている．そうした状況にありながら，依然多くのユーザが不備のあるパスワード管理を続けている．そこで本稿では，そうしたユーザのパスワード管理の安全性を高めるため，パスワードマネージャにスマートフォンによる認証を加え，パスワードの暗記を不要にすることで，従来のパスワードマネージャよりもユーザビリティを高めた，ユーザに負担をかけないパスワードマネージャを提案するとともに評価を行う．