PIN が パ ス ワ ー ド よ り 安全 な 理由 (Windows 10)

• 23/10/2017

• • m

こ の 記事 の 内容

適用 対 象

• Windows 10

Ferestre 10のFerestre Helloを使うと,ユーザーはPINを使ってデバイスにサインインできます. PINとパスワードの違い(およびPINが優れている理由)一見,暗証番号(PIN)はパスワードとよく似ています. PINは数字の組み合わせであることが一般的ですが,エンタープライズポリシーによっては,特殊文字や大文字と小文字を含む複雑なPINが使われることもあります.例えばt758A!のような文字列をアカウントパスワードやHello PIN と し て 使用 で き ま す。 PIN が パ ス ワ ー ド よ り も 安全 さ れ る 理由 は 、 そ の (

Windows Hello for Business Cod PIN Dana Huang が ご 説明 す る の で ご 覧 く だ さ い。

PIN は デ バ イ ス と 密接 に 関 連 付 け ら れ て い ま す。

パ ス ワ ー ド と Hello PIN の 重要 な 違 い の 1 つ は, Alo PIN は, PIN が 設定 さ れ た 特定 の デ バ イ ス に 関 連 付 け ら れ る こ と で す. そ の PIN は, そ の 特定 の ハ ー ド ウ ェ ア を 持 っ て い な い 人 に は 役 に 立 ち ま せ ん. パ ス ワ ー ド が 盗 ま れ た 場合 は, 被害 を 受 け た ア カ ウ ン ト に ど こ か ら で も サ イ ン イ ン さ れ る 可能性 が あ り ま す. し か し, PIN が 盗 ま れ た と し て も, 物理 デ バ イ ス も 盗 ま な け れ ば そ の PIN は 役 に 立 ち ま せ ん.

PIN を 設定 し た 本人 で さ え も, そ の 特定 の デ バ イ ス 以外 で 同 じ PIN を 使 う こ と は で き ま せ ん. 複数 の デ バ イ ス に サ イ ン イ ン す る 場合 は, 各 デ バ イ ス で Hello を セ ッ ト ア ッ プ す る 必要 が あ り ま す.

PIN は デ バ イ ス に 対 し て ロ ー カ ル で す。

パ ス ワ ー ド は サ ー バ ー に 転 送 さ れ る た め, 転 送 中 に 傍 受 さ れ た り, サ ー バ ー か ら 盗 ま れ た り す る 可能性 が あ り ま す. 一方, PIN は デ バ イ ス に ロ ー カ ル で あ り, ど こ に も 転 送 さ れ ず, サ ー バ ー 上 に 保存 さ れ る こ とも あ り ま せ ん. PIN の 作成 時 に は, ID プ ロ バ イ ダ ー と の 信 頼 関係 が 確立 さ れ, 認証 に 使 わ れ る 非 対 称 キ ー ペ ア が 作成 さ れ ま す. PIN を 入 力 す る と, 認証 キ ー の ロ ッ ク が 解除 さ れ, 認証 サ ー バ ー に 送信 さ れ る 要求が そ の キ ー で 署名 さ れ ま す。

PIN は ハ ー ド ウ ェ ア に よ っ て サ ポ ー ト さ れ い ま す。

Alo PIN は, ト ラ ス テ ッ ド プ ラ ッ ト フ ォ ー ム モ ジ ュ ー ル (TPM) チ ッ プ に よ り サ ポ ー と さ れ て い ま す .tpm は, 暗号 化 操作 を 実 行 す る た め に 設計 さ れ た 安全 な 暗号 プ ロ セ ッ サ で す. こ の チ ッ プ に は, 改 ざ ん に 強 い 複数 の 物理 セ キ ュ リ テ ィメ カ ニ ズ ム が 搭載 さ れ て お り, 悪 意 の あ る ソ フ ト ウ ェ ア が TPM の セ キ ュ リ テ ィ 機能 を 破 る こ と は で き ま せ ん. Ferestre 10 Mobile に 対 応 し た す べ て の 電話 と 最新 の 多 く の ノ ー ト PC に は, TPM が 搭載 さ れ て い ま す.

ユ ー ザ ー の キ ー マ テ リ ア ル は, ユ ー ザ ー デ バ イ ス の ト ラ ス テ ッ ド プ ラ ッ ト フ ォ ー ム モ ジ ュ ー ル (TPM) 内 で 生成 さ れ, 使 う こ と が で き ま す. こ れ に よ り, キ ー マ テ リ ア ル を 取得 し て 再 利用 し よ う と す る 攻 撃 者 か ら 保護 す る こ と が で き ま す. Buna ziua は 非 対 称 キ ー ペ ア を 使用 す る た め, ユ ー ザ ー が ア ク セ ス す る ID プ ロ バ イ ダ ー や, ユ ー ザ ー が ア ク セ ス す る Web サ イ ト の セ キ ュ リ テ ィ が 侵害 さ れ て い る 場合 で も, ユ ー ザ ー の 認証 情報 が 盗 ま れ る こ と は あ り ま せ ん.

TPM は, PIN の ブ ル ー ト フ ォ ー ス 攻 撃 な ど, さ ま ざ ま な 既知 の 潜在 的 な 攻 撃 を 防 ぎ ま す. 正 し く な い 入 力 が 何 度 も 試 み ら れ る と, デ バ イ ス は ロ ッ ク さ れ ま す.

PIN は 複 雑 に な る こ と が あ り ま す。

Ferestre Hello pentru afaceri PIN に 使用 す る Pasaport PIN に は, 複 雑 さ, 長 さ, 有効期限, 使用 履 歴 な ど, パ ス ワ ー ド と 同 じ IT 管理 ポ リ シ ー の セ ッ ト が 適用 さ れ ま す. PIN は 4 桁 の コ ー ド に す る の が 一般的 で す が, 管理者 は, パ ス ワ ー ド の よ う に 複 雑 な PIN を 要求 す る ポ リ シ ー を 管理 対 象 の デ バ イ ス に 設定 で き ま す. 特殊 文字, 大 文字, 小 文字, 数字 の 使用 を 要求 ま た は 禁止 す る こ と が で き ま す.

ノ ー ト PC や 電話 が 盗 ま れ た 場合 の 影響

攻 撃 者 は, 物理 的 に デ バ イ ス に ア ク セ ス し, ユ ー ザ ー の 生 体 認証 を 偽装 し た り, PIN を 推測 し た り す る 方法 を 見 つ け な い 限 り, TPM に よ っ て 保護 さ れ て い る Ferestre Hello の 認証 情報 の セ キ ュ リ テ ィ を 侵害 す る こ とは で き ま せ ん. し か も, こ の す べ て を TPM の ハ ン マ リ ン グ 対 策 保護 が デ バ イ ス を ロ ッ ク す る 前 に 実 行 す る 必要 が あ り ま す. TPM が 搭載 さ れ て い な い ノ ー ト PC で は, BitLocker を 有効 に し, サ イ ン イ ン の 失敗 回 数 を 制 限 す るポ リ シ ー を 設定 す る と 、 保護 を 強化 す る こ と が で き ま す。

TPM な し で の BitLocker の 構成

1. ロ ー カ ル グ ル ー プ ポ リ シ ー エ デ ィ タ ー (gpedit.msc) を 使 っ て 、 次 の ポ リ シ ー を に に し ま す。

   [コ ン ピ ュ ー タ ー の 構成]> [管理 用 テ ン プ レ ー ト]> [Windows コ ン ポ ー ネ ン ト]> [BitLocker ド ラ イ ブ 暗号 化]> [オ ペ レ ー テ ィ ン グ シ ス テ ム の ド ラ イ ブ]> [ス タ ー ト ア ッ プ 時 に 追加 の 認証 を 要求 す る]

2. ポ リ シ ー の オ プ シ ョ ン で 、[互換性 の あ る TPM が 装備 さ れ て い な い BitLocker を 許可 す る]を オ ン に し て 、[OK]を ク リ ッ ク し ま ま す す

3. コントロールパネルの[システムとセキュリティ]を開き[BitLockerドライブ暗号化]に移動して,保護するオペレーティングシステムを選択します.アカウントのロックアウトのしきい値の設定

4. ロ ー カ ル グ ル ー プ ポ リ シ ー エ デ ィ タ ー (gpedit.msc) を 使 っ て 、 次 の ポ リ シ ー を に に し ま す。

   [コ ン ピ ュ ー タ ー の 構成]> [Windows の 設定]> [セ キ ュ リ テ ィ の 設定]> [ア カ ウ ン ト ポ リ シ ー]> [ア カ ウ ン ト ロ ッ ク ア ウ ト の ポ リ シ ー]> [ア カ ウ ン ト の ロ ッ ク ア ウ ト の し き い 値]

5. OK さ れ る 無効 な ロ グ オ ン 試行 回 数 を 設定 し て 、 [OK] を ク リ ッ ク し ま す。

生 体 認証 を 使用 す る の に PIN が 必要 な 理由

Ferestre Buna ziua は, Windows 10 の 生 体 認証 サ イ ン イ ン 機能 で あ り, 指紋 認識, 虹彩 認識, 顔 認識 を サ ポ ー ト し て い ま す. Ferestre Hello を セ ッ ト ア ッ プ す る と, 最初 に PIN を 作成 す る よ う に 求 め ら れ ま す. PIN が あ ればば、け場合

生 体 認証 サ イ ン イ ン の み 設定 さ れ, 何 ら か の 理由 で そ の サ イ ン イ ン 方法 を 利用 で き な い 場合 は, ア カ ウ ン ト 名 と パ ス ワ ー ド を 使 っ て サ イ ン イ ン す る こ と が 必要 に な り ま す. こ の 方法 で は Hello と 同 じ レ ベ ル の 保護 は 提供 さ れま せ ん。

関 連 ト ピ ッ ク

• Windows Hello for Business
• Windows Hello for Business の し く み
• 組織 で の Windows Hello for Business の 管理
• Windows Hello を 使用 す る た め の ユ ー ザ ー の 準備
• Windows Hello と パ ス ワ ー ド 変 更
• PIN 作成 時 の Windows Hello エ ラ ー
• イ ベ ン ト ID 300 – Windows Hello の 正常 作成
• Windows Hello 生 体 認証 の 企業 利用