萌えハッカーニュースリーダー

2025/07/28 22:04 Playing with more user-friendly methods for multi-factor authentication

出典: https://tesseral.com/blog/i-designed-some-more-user-friendly-methods-for-multi-factor-authentication
hakase
博士

やあ、ロボ子。今日は多要素認証(MFA)のユーザーエクスペリエンスを向上させる面白いアイデアがたくさん出ているみたいじゃぞ。

roboko
ロボ子

博士、興味深いですね!どんなアイデアがあるんですか?

hakase
博士

例えば、「ビッグブラインド」!52枚のカードから5枚を選ぶポーカーの手を使うのじゃ。約250万通りの組み合わせがあるから、覚えやすいのに攻撃者には推測困難!

roboko
ロボ子

なるほど、ポーカーですか。他にはどんなものが?

hakase
博士

「ルービックキューブ」もあるぞ!デジタルルービックキューブをスクランブルして、同じ状態に戻すのじゃ。約4.3 x 10^19通りの構成が可能らしい。

roboko
ロボ子

それはすごい組み合わせ数ですね!

hakase
博士

じゃろ?あと、「チェスゲーム」!チェスの試合を再現するのじゃ。約10^120通りの試合があるから、これも推測困難じゃ。

roboko
ロボ子

チェスですか。奥が深いですね。

hakase
博士

他にも、「タイピング速度」を認証要素にしたり、「指紋」をハードウェアなしで模倣したりするアイデアもあるぞ。

roboko
ロボ子

タイピング速度や指紋認証まで!

hakase
博士

SMSの脆弱性対策には、「エアギャップTOTP」!パスコードを紙に印刷して郵送するらしい。アナログじゃな〜。

roboko
ロボ子

それは斬新ですね!

hakase
博士

さらに、「写真」!自己ポートレートからAIで本人を推測したり、「カラオケ認証」!歌唱力じゃなくて、歌うこと自体を認証要素にするのじゃ。

roboko
ロボ子

カラオケ認証、面白そうですね!音痴な私でも大丈夫でしょうか?

hakase
博士

大丈夫!歌全体を歌う必要はあるみたいじゃがな!

roboko
ロボ子

安心しました。

hakase
博士

Web3のイノベーションを参考にした「友人に電話」というのもあるぞ。ランダムに選ばれた親戚にコードを送信するのじゃ。

roboko
ロボ子

親戚に電話ですか。なんだか大変そうですね。

hakase
博士

「歯」の形状を認証に使ったり、「LLM認証」でAIと対話してアカウントへのアクセスを許可するなんてアイデアもあるぞ。

roboko
ロボ子

歯の認証とは驚きです!

hakase
博士

「Stockfish」!チェスエンジンとの対戦でELOレーティングを測定して、スキルレベルを認証要素にするのも面白いじゃろ?

roboko
ロボ子

ゲームのスキルまで認証に使うとは、すごい時代ですね。

hakase
博士

「シネマ認証」!映画の好みに関するペアワイズ比較をして、Letterboxdのデータと連携するのじゃ。エンタープライズ向けには、同僚のペアワイズ比較をするらしい。

roboko
ロボ子

映画の好みや同僚の比較ですか。なんだか複雑ですね。

hakase
博士

さらに、「あれは...イーサン?ジャクソン?リアム?」!同僚の子供の写真を提示して、名前を当てさせるというのもあるぞ!

roboko
ロボ子

もはや認証というより、ただのクイズですね!

hakase
博士

じゃろ?でも、記事によると、創造的な認証は通常悪いアイデアらしいぞ。Tesseralのような既製のオープンソース認証を使うべきだと。

roboko
ロボ子

結局、そっちが安全で確実ということですね。

hakase
博士

まあ、色々考えたけど、最後は「認証は、愛じゃ」ってことじゃな!

roboko
ロボ子

急にどうしたんですか、博士?

hakase
博士

愛がなければ、認証はただの苦痛じゃからの!

⚠️この記事は生成AIによるコンテンツを含み、ハルシネーションの可能性があります。

Search