ソフトトークン

ソフトトークン（ソフトウェアトークン）とは、ソフトウェアの一種で、多要素認証システムの一部としてユーザーを認証します。ソフトトークンの最も一般的な形態は認証アプリです。認証アプリは、通常のユーザー名とパスワードに加えて、セキュリティを高める使い捨てのパスワードを生成できます。ソフトトークンはハードトークンに似ていますが、専用のハードウェアではなく、デバイス上のソフトウェアとして存在します。

ソフトトークンを使うと、スマートフォン（または別のデバイス）を多要素認証のプロセスの一部として利用できます。まず、認証サーバーが、認証アプリに入力する秘密鍵を生成します。秘密鍵を設定すると、認証アプリは使い捨てのパスワードを生成できるようになります。通常、各パスワードは30～60秒間だけ有効です。認証アプリは認証サーバーと同じアルゴリズムを使ってパスワードを生成します。サーバーと認証アプリの時計が同期している限り、パスワードは一致し、ユーザーを認証できます。

ハードトークンとソフトトークンはどちらも認証プロセスのセキュリティをさらに高めますが、ソフトトークンのほうがユーザーにとって少し便利です。ハードトークンは持ち歩く必要がある小型のデバイスなので、忘れると使えません。一方、ソフトトークンは、すでに持ち歩いている可能性が高いスマートフォン上に保存されます。認証アプリは、指紋スキャンや顔認識など、スマートフォンの生体認証機能を利用できる場合もあり、保護をさらに強化できます。最後に、ソフトトークンが入ったスマートフォンを紛失または盗難された場合、管理者は既存の鍵を無効にして新しい鍵に置き換えられます。そのため、交換用のハードトークンを待つ代わりに、新しいデバイスに新しい鍵を追加できます。