PINとパスワードは何が違う？ 意外と知らない「知識認証」のハナシ

PINとパスワードは何が違う？ 意外と知らない「知識認証」のハナシ：今さら聞けない「認証」のハナシ（1/4 ページ） ほとんどの人が日常的に行っている、ログイン、サインインなどの認証作業。認証で利用したパスワードが漏えいして第三者からの不正アクセスを受けたりするなど、認証をめぐるセキュリティの問題は後を絶ちません。こうした課題を解決するには、サービス提供者側だけで対策するだけでなく、サービスの利用者も正しい知識を持っておくことが必要でしょう。 本連載記事では、認証の仕組みや課題、周辺の情報について、できるだけ分かりやすくお伝えしていきます。 連載：今さら聞けない「認証」のハナシ 専門用語が飛び交いがちなセキュリティの知識・話題について、「認証」関連分野を中心にできるだけ分かりやすく紹介します。 執筆は、業務用の「トークンレス・ワンタイムパスワード」認証サービスを提供する認証セキュリティ専門

[mkusunok]

昔からあるPINというコトバをWindows 10の文脈を一般化して解説しているので、おかしなことになっているのかな？

[hiroshe]

「PINコード」と呼ばれるものなら常にネットワークに流れないかっていうと、そんなことない。携帯の話だけだよな。

[dekaino]

勝手なオレオレ定義キター。ICチップが入ってない磁気式キャッシュカードでATMからPIN認証したらもちろんネットワークを介して問い合わせ認証するわけで。

[uunfo]

なんだ、このオレオレ定義は？PINと称するものを入力させるウェブサービスだって山ほどあるのに。／単独で使用されるPINは不正アクセス禁止法の識別符号には該当しなさそうだがどうなのか

[kenzy_n]

ピンときた

[Sinraptor]

ネットワークなんて無かった頃からパスワードはパスワードだったと思うけど。

[munyaX]

スタバやドトールのカードはPINをサイト上で入力するけどなぁｗ 金融機関での定義って話？

[ROYGB]

キャッシュカードは磁気カード時代に不正対策でカードには暗証番号を記録しないゼロ認証になったのだけど、ＩＣカードは記録してるのか。

[megane1972]

本当に？銀行ATMで暗証番号変えると、その銀行のネットサービスでも変わるよ？

[dickbruna]

嘘ばっかの有害コンテンツ。てか著者の鳥羽信一ってナニ者？

[takahiro_kihara]

"暗証番号は「PIN」（もしくはPINコード）とも呼ばれます。”

[minodisk]

インターネットバンキングで入力するよな

[daybeforeyesterday]

うーむ

[diet55]

（他の人も書いているけれど）ネットワークの有無の説明がちょっと怪しい。

[emmie714]

うっかりしてしまいそうだけど、4桁数字でいいのは「信頼の置けない人に容易にアクセスされない」ことが大前提なので、パソコンのPINなんかは周囲の人間に依存。ブツごと無くなった時の対策も必須。

[ayokura]

わかりやすい。銀行のpinはその通りなんだけど、自動振替をネットで設定するとき、なぜか暗証番号要求されたりするのが辛いところ……

[adsty]

PINは「Personal Identification Number」の略で「個人識別番号」のこと。

[a2c-ceres]

その昔、磁気式のキャッシュカードには暗証番号が記録されてた。当然クラックされたのでカード上の情報は消去しATMがサーバーから貰った情報で認証するように。と言うわけでネット上にカードの暗証番号は流れてた。

[odz]

いまどき、キャッシュカードの認証がスタンドアローンで完了する訳ないだろ。rewritableでもあるまいし。

[bohemian916]

チャレンジレスポンス方式ならパスワードもネットワーク流れないけどね。

[asyst]

形骸化してる

[itochan]

はあ

[jiro68]

不適切なPINの定義。正しくは実装次第。内部的にはPINもパスワードも同じような処理になっているサービスは多くあると思う。

[gogatsu26]

“PINは「Personal Identification Number」の略で、和訳すると「個人識別番号」”…“PINはネットワークには流れません。PCやスマホの場合は、入力した端末内で、その端末内に保存されているPIN情報との照合を行います”

[tohokuaiki]

「PIN = 数字＋デバイスの組み合わせ」ってことだよな。何となく自分の認識と合ってた。

[m_insolence]

知らんかった

[mohno]

知らなかった。「PINの「知識」と、PIN情報が格納されている端末もしくはICカードの「所有」が必要なので、二要素認証」←ICカードからPINを読みだせないの？そうなの？？（素朴な疑問）

[blueribbon]

「PINはネットワークには流れません。…入力した端末内で、その端末内に保存されているPIN情報との照合を行います。…PINの「知識」と…端末もしくはICカードの「所有」が要なので、二要素認証になります。」

[htnmiki]

俺のノートPCはパスワードとPINと指紋でログインできるけど全部PINということなのかな。よくわかってない。

[yetch]

三文判を目の前で押したから認証OKみたいな

[dlive1]

PINは「Personal Identification Number」の略で、和訳すると「個人識別番号」。PINそのものは端末からネットワークに流出しない

[John_Kawanishi]

pic.twitter.com/j8MqeVCQ7D リモートデスクトップ接続ではPINでログイン出来ない理由