パスワードが漏れても、不正ログインを許さない。
applippli-key は、スマホのワンタイムパスワードで Windowsログインそのもの を二段階認証化し、不正アクセスとランサムウェアの入り口を塞ぎます。
指紋認証や顔認証は便利ですが、その多くは 「パスワードの代わりに生体情報で本人確認する」仕組み です。認証の内部ロジックは1つのまま。つまり、その1つが突破されれば終わりで、要素は1段階のままです。
6カ月ごとなどの定期的なパスワード変更は、多くの企業や医療機関で慣習化しています。しかし、米国国立標準技術研究所（NIST）や Microsoft は、これを公式に推奨していません。強制的なパスワード変更は、かえって社員による簡単なパスワードの使い回しを招き、セキュリティリスクをむしろ高めてしまうためです。
VPNやRDPの脆弱性、あるいは漏洩・使い回されたパスワード。攻撃者はまず 正規のIDとパスワードでログイン し、そこから内部へ侵入・拡散し、最終的にファイルを暗号化して身代金を要求します。
言い換えれば、ログインの入り口を二段階認証で固めるだけで、被害の連鎖の多くを最初の一歩で止められるということです。applippli-key はパスワードをそのまま時間ベースのワンタイムパスワードに置き換え、パスワードの記憶からもユーザーを解放します。
多くのインシデントは、たった一つの「認証の甘さ」から始まります。ログイン認証を二段階に強化することは、費用対効果の高い、最も基本的で確実な対策のひとつです。
セキュリティ対策のサービスや機器は年々増え続けています。実際、多くのご担当者が「結局どれを選べばいいのか決められない」という声を口にされます。
applippli-key は、Windowsログインとスマートフォンアプリのワンタイムパスワード（TOTP標準）を組み合わせた二段階認証ソリューションです。サーバーの新設や機器の購入は不要。今お使いの環境に、最短5分で導入できます。
アプリ単位ではなく、最も狙われる「PCへのOSログイン」そのものを二段階認証化します。
専用アプリのほか、Google Authenticator 等の標準的な認証アプリにも対応します。
専任のIT担当者がいなくても、ウィザードに沿って設定するだけで運用を始められます。
それぞれの対策には守備範囲があります。「ログイン認証の強化」は、多くの企業で見落とされている領域です。
| 攻撃シナリオ | UTM (境界防御) | applippli-key (ログイン認証) | エンドポイント (端末防御) |
|---|---|---|---|
| 外部からの不正通信・侵入の遮断 | ✓ | ✗ | ✗ |
| 認証情報の窃取・悪用 | ✗ | ✓ | ✗ |
| なりすましログインの遮断 | ✗ | ✓ | ✗ |
| マルウェアの実行阻止 | ✗ | ✗ | ✓ |
applippli-key は既存の対策を置き換えるものではなく、見落とされがちな「入り口」を補い、多層防御を完成させるピースです。
applippli-key はOSレベルの認証のため、ルーター機器の2要素認証には対応しておりません。
近年のサイバー攻撃では、まずルーター・VPN機器のパスワードを盗み（解析し）、次にPC・サーバーのパスワードを解析して侵入するという手法が流行しています。「Fortinet製機器の認証情報露出に伴うセキュリティ対策の徹底について」といった注意喚起が示すとおり、ネットワーク機器の認証情報が漏れる事態は現実に起きています。
つまり、Fortinet社などネットワーク機器メーカーが受け持つ領域と、applippli-key が受け持つ領域は異なります。境界を守る対策とログイン認証を守る対策、その両方を備えることで多層防御が完成します。
PC用ソフトを入手します。
ダブルクリックで導入します。
ライセンスキーを登録します。
スマホアプリとペアリングして完了。
個々のパソコンのログインを二段階認証化。1台から段階的に導入できます。
オンプレミス・クラウド上のサーバーに対応。より広い範囲を保護します。
ライセンスはユーザー数ではなく「デバイス数」で計算。そのPCを使う人が増えても追加費用はかからず、コストを抑えられます。
当社は下記の認証・パートナーシップのもと、製品を提供しています。
「複雑なパスワードから解放された」「取引先への説明ができるようになった」など、現場のリアルな声をご紹介しています。
導入事例・お客様の声を見る →