記事掲載オリジナルサイト：Web担当者Forum (https://webtan.impress.co.jp)

オリジナル：https://webtan.impress.co.jp/e/2019/09/13/33525

Webのコト、教えてホシイの！

不正ログイン被害はユーザー側の責任なんですか!? アカマイ・テクノロジーズの中西一博さんに聞いてきた

大規模な被害が社会問題化している不正ログイン被害。どうすれば被害を事前に食い止めることができるのか、企業側は何をすべきなのかを伺った

星井博文 9/13 7:00 Web担当者／仕事 | マンガ/小説

2334913

Webのコト、教えてホシイの！

知らぬ間に
僕のＥＣアカウントで
スマホケース
50個購入されてるっ？
なにこれっ
こんなもの
買ってませんよっ！
↑このマンガを描いている星井
やられましたね
Web担・内藤さん↑
なにを？
不正
ログインよ
↑Web担Forum編集長・四谷さん
いろんなサイトのパスワード全部同じにしてたでしょ！
違うパスワードなんて全部覚えるの無理ですよう
ユーザー側の責任もありますがＥＣサイト側でも対策できないんでしょうか
何かいい対策がないか
アカマイ・テクノロジーズの中西さんに
話を
聞きに
行きましょう
はいっ！
その前に
クレジットカード会社に
電話したほうが
いいですよ
はっ
また購入
されてるっ！

[1]

私が
不正ログイン
対策を
お教えしましょう
アカマイ・テクノロジーズ
マーケティング本部
プロダクト・マーケティング・マネージャー
中西一博さん
ズバリ
今起きている不正ログインはＢＯＴが主な原因です
（※ロボットのイラスト）
ＢＯＴは自動処理プログラムで
不正ログインＢＯＴは
使い回しの
ＩＤとパスワードで
数万から1億回
ログインを試します
１億回!!

[2]

ＢＯＴによるアクセスを検知するしくみが「キャプチャ」です
歪んだ文字やパズルが表示されるやつですね
あのしくみはもう人工知能を組み込んだＢＯＴに突破されるんですよ
人間の正答率は75％ですがＢＯＴは95％です
ＢＯＴの方が正答率が高い！
あんな
面倒なことして
ログイン
してるのに
それが
ほとんど
意味がないなんて…
意味がないどころか
視覚障害者の方々に
とってはログインを
諦めざるを得ない
原因に
なっているんです
た…
確かに…
さらに
ユーザーの離脱も
10％くらい
増えてしまいます
それじゃあ
なんの意味が
あるんですか？
ありません
不正ログインを行うＢＯＴ対策としてはもはや時代遅れです
ちなみに
ネット被害には
どんなものが
あるんですか？
そうですねぇ
色々あるんですが

[3]

例えば
闇サイトで売られている
ＩＤとパスワードで
不正ログインされ
安いものをたくさん
買われたり
逆に高額商品を買われたり
（※絵：講入→購入）
ＳＮＳのアカウントを乗っ取り
「ギフトカードを買って」
と知人を装って
ＤＭを送るなどです
これらが
わかりやすい
目に見える被害
です
目に見えない被害が
あるんですか？
被害者が被害に
気がつかないこと
です
例えば数百円ずつこっそり
購入されたり
貯まったポイントを
使われたりします
たった
数百円
ですか？
たった数百円でも
数万人分や
数十万人分集めれば
すごい額になりますよね
たしかにっ！
その程度の被害だと
被害者も
気がつかない
可能性が
高いですね
そのとおりです
いつも僕が
友達に
百円貸してって
たかっている方法と
同じじゃない
ですか！
友達
いたん
ですか？
そっち!?

[4]

どうすれば
セキュリティの
レベルを
上げられるん
ですか？
いくつかありますが
わかりやすいのが
多要素認証ですね
多要素認証？
多要素認証とは
なりすましや
不正ログインを
防ぐための手法で
ＩＤ・パスワードのような
記憶認証だけじゃなく
トークンや乱数表などの
所持認証
指紋などの生体認証
といった
異なる認証方法を
複数組み合わせる方法です
（※イラスト：2つ組み合わせるのが２要素認証ね）
けどあれって
面倒くさい
ですよね
それこそが
多要素認証の
デメリット
なんです
めんどくさいし
手間がかかる
実際
離脱率も
上がる
さらに
うまくログインが
できなかったときのために
コールセンターでの対応も
必要になります
わかります
銀行の乱数表
よくなくすので
コールセンター
使ってますよ
多要素認証は
ＥＣサイトにとっては
売上に響く
リスクがあるし
コストもかかる
ってことですか…
導入する企業も
増えてはいるけど
まだまだですよね

[5]

とはいえ
不正ログインは大きな社会問題です
連日事件がニュースになってますよね
なんとか対策を見つけなければなりません
もう祈るしか
方法はないですね
神様も
守ってくれません
じゃあ
どうすれば
いいんですか
泣かなくても
いいでしょ
そこで生まれたのが
「ふるまい検知」
不正ログインＢＯＴを見分ける新技術です
ふるまい検知？
ブラウザを操ってログインするＢＯＴの「機械的な動き」と
正規の人間がアクセスするときの不規則な動きを
人工知能で見分けてＢＯＴを止めるんです
（※絵をロボットっぽいイラストにする）

[6]

弊社アカマイの
ＢＯＴＭＡＮＡＧＥＲＰＲＥＭＩＥＲ（ＢＭＰ）の他に
無料で使えるものでは
グーグルの
ｒｅＣＡＰＴＣＨＡｖ３
も同様のしくみを使って
検知できるようです
へぇ
無料なんですか
中西：誤検知が起きたときのサポートがないので
商用サイトにはウチのＢＭＰを使うと安心ですよっ
商売人
ですね
四谷：まるでキャプチャを突破するＢＯＴと守る側双方の人工知能の対決ですね
でも新技術って
いたちごっこになりそうですが
クマ理論ってご存じですか？
クマ理論？

[7]

セキュリティ対策は
他者（他社）より
半歩でも先に
進めておくことが
大切という考え方です
どうして
クマ
なんですか？
※(株)ラックの西本逸郎社長が提唱するクマ理論にはこの他にもいくつかバリエーションがあります
クマに遭ったとき
半歩でも
他者より前を走って逃げれば
クマに狙われて
食べられることが
ないからです
（※絵、逃げているのを四谷や内藤にする）
犯罪者も余計な手間をかけたくないので半歩遅れている会社に狙いを定めます
真理といえば
真理ですが…
クマに
襲われるの
嫌ですね…
ではそれらの
新技術を
導入すれば
問題解決ですね
いや…
それがそう簡単に
進まないことも
多いんですよ

[8]

企業の中で
ＥＣサイトの運用は
事業部の
管轄なんですが
セキュリティ面では
情シスが関わっていることが
多くあります
（絵：情シス　事業部）
売上を上げたい
事業部は
セキュリティの強化による
誤検知でユーザーがログインできなかったり
面倒な手順でユーザーが離脱するのを嫌がります
一方
情シス部門は
万が一被害が出たら
責任を問われるので
ユーザーの使い勝手を考えないで
セキュリティを
強化しようとします
（※絵の文字：ユーザーの個人情報）
しかしここは
争っている場合でなく
立場を乗り越えて
セキュリティと利便性のバランスが取れる最適な対策を見つけてほしいと
願っています
そうですね
どちらも
目指すところは
同じはず
なのに
それでは最後に
読者への一言
お願いします
そうですね…

[9]

不正ログインは
パスワードを使い回す
ユーザーだけの
責任でありません

個人での
対策には
限界がある

サイト側が
しっかりと
対策をしなくては
防げません！

不正ログイン
って
今そこにある危機
なんですね

だからこそ
セキュリティ強化に
よって
多少の面倒が生じることに

ユーザー側でも
理解が
必要ですね

僕は
決心しました！

とりあえず
カードは全部
解約します！

根本的な
解決になってない

第66回に続く [10]

233 [12]49 [13]13 [14]

元のURL: https://webtan.impress.co.jp/e/2019/09/13/33525

リンク
[1] https://webtan.impress.co.jp/e/2019/09/30/33525/page/1#page1
[2] https://webtan.impress.co.jp/e/2019/09/30/33525/page/2#page2
[3] https://webtan.impress.co.jp/e/2019/09/30/33525/page/3#page3
[4] https://webtan.impress.co.jp/e/2019/09/30/33525/page/4#page4
[5] https://webtan.impress.co.jp/e/2019/09/30/33525/page/5#page5
[6] https://webtan.impress.co.jp/e/2019/09/30/33525/page/6#page6
[7] https://webtan.impress.co.jp/e/2019/09/30/33525/page/7#page7
[8] https://webtan.impress.co.jp/e/2019/09/30/33525/page/8#page8
[9] https://webtan.impress.co.jp/e/2019/09/30/33525/page/9#page9
[10] https://webtan.impress.co.jp/e/2019/10/11/33840
[11] https://webtan.impress.co.jp/e/2019/08/23/33303
[12] http://realtime.search.yahoo.co.jp/search?p=https%3A%2F%2Fwebtan.impress.co.jp%2Fe%2F2019%2F09%2F13%2F33525&ei=UTF-8&sv=3
[13] https://twitter.com/search?q=https%3A%2F%2Fwebtan.impress.co.jp%2Fe%2F2019%2F09%2F13%2F33525
[14] http://b.hatena.ne.jp/entry/https%3A%2F%2Fwebtan.impress.co.jp%2Fe%2F2019%2F09%2F13%2F33525