15/12/23 14:03:47.14 CAP_USER.net
URLﾘﾝｸ(jp.techcrunch.com)
Googleは今朝（米国時間12/22）、ユーザーがアカウントにパスワードを入力せずにログインできる新しいテクノロジー
をテス中であることを確認した。この実験に招待されたユーザーは本人の所有する
スマートフォンに送られたメッセージに返信することによって正当性が認証される。
このアイディア自体はYahooが最近スタートさせたアカウント・キー方式に近い。
Yahooはアカウントの持ち主にプッシュ通知を送り、それに対する回答によってログインの承認を行っている。.
パスワードは往々にしてセキュュリティーシステムでもっとも弱い環を形成してしまう。
多くのユーザーは覚えにくい複雑なパスワードを使うことを嫌い、また単一のパスワードを多数の
サービスで使い回す傾向がある。 各種の2段階認証、秘密鍵を保管したUSBスティックの利用やスマートフォン
に送られた秘密の数字を入力するなどの方法はセキュリティーを強化するために有効だと確認されている。
しかしユーザーはこうした手順を追加することは面倒だとして嫌う傾向がある。
それに対して今回Googleがテストしているようなパスワードなしの方式は全く新しいテクノロジーによって
安全で高速なログインを実現しようとするものだ。
ユーザーはGoogleアカウントを開設するにあたってメールアドレスを入力するだけでよい。以後アカウントにアクセス
しようとすると、Googleはスマートフォンに「あなたはこのデバイスからログインを試みています」という通知が送られる
。ユーザーが「はい（Yes）」をタップするとログインが成立する。
この方式はデスクトップでGoogleアカウントを利用する際でも常に身近にスマートフォンを持っているユーザー
にはきわめて便利なものだ。また強度の高いパスワードの暗記やタイプ入力を嫌うユーザーにも快適だろう。
Googleはまたこの新方式でフィッシング詐欺の追放を図っている。現在Googleは不審な
ログインに対してパスワード警告を送ることで対処している。
今回の実験はRedditのユーザー、Rohit Paulによって最初に発見され、その情報がAndroid Policeを通じて拡散した。
Paulによれば、Googleからの招待を受け取って実験グループに加わったものという。
このグループの名称は“Sign-In Experiments at Google”といい、こちらのGoogle Groupsの一つだ。
グループへのリンク自体は公開されているが内容を見ることができるのはGoogleから招待を受けたメンバーだけになる。
Googleの広報担当者は、TechCrunchの取材に対し、次のように新しい実験が進行中であることを確認した。
私たちは少数のユーザーを新しい実験に招待し、パスワードなしでGoogleアカウントを利用するテストに協力してもらっています。
パスワードとしてPizza、password、123456といった強度の低い文字列を利用する日は終わりに近づいています。
招待を受けたユーザーが実験に参加することを承諾すると、パスワードを入力する必要がなくなるが、
もしそうしたければ従来のパスワードを入力する方式も利用可能だと説明される。なんらかの理由で携帯電話が利用できない場合、
パスワード入力が使えないと非常に不便だ。
またログインの試みに不審な点があった場合、Googleが従来のパスワードをユーザーに尋ねるという
セキュリティー強化の試みを許可するオプションもある。