PIN？パスワード？企業によっては、ログイン方法が1つだけでは不十分な場合があります。そこで、Skylake PC向けの新しいIntel Authenticateが登場します。
Intel Authenticateは、Intelが火曜日に法人顧客向けに出荷を開始したvPro搭載の第6世代Coreチップに搭載されたプレビュー版テクノロジーです。「Skylake for business」と呼ばれるこの新しいチップは、シリコン自体に組み込まれたシンプルながらも強力なセキュリティ機能を重視しています。
通常、ユーザーはパスワードまたはPINを使ってPCにログインします。最近のPCでは、Windows Helloと呼ばれる技術を介して指紋や顔認証を利用することで、ログインプロセスを簡素化しています。Intelのビジネスクライアント製品担当バイスプレジデント兼ゼネラルマネージャーであるトム・ギャリソン氏によると、Intel Authenticateは2つ、3つ、あるいは4つの異なる認証方法、つまり多要素認証を組み合わせることで「認証セキュリティを劇的に向上させる」ように設計されています。
Intel Authenticateは、IT管理者がデバイスに適用できるポリシーとして展開されます。基本的に、これは管理者が従業員のログイン時に指紋、PIN、近くにあるスマートフォンなど、様々なセキュリティメカニズムを併用するよう要求できる、一連のリストです。Authenticateの理論は、ユーザーがこれらの小さな認証手順を踏めば踏むほど、企業がユーザーが本人であることをより確実に確認できるというものです。
Authenticateテクノロジーは、消費者が慣れ親しんでいるものとは少し異なる仕組みを採用しています。例えば、ログイン時にPINコードがスマートフォンに送信されるという一般的な2要素認証とは異なり、必ずしもPINコードがスマートフォンに送信されるわけではありません。Intel Authenticateでは、スマートフォンにアプリをダウンロードするよう求められる場合があります。その後、スマートフォンのBluetooth信号を検出し、ユーザーが実際にデスクにいることを確認します。
マーク・ハックマンAuthenticate を使用すると、標準のキーパッドを使用して PIN コードを入力する必要はありません。
PINコードを使用する場合、動作も異なります。キーボードのテンキーで数字を入力する代わりに、Authenticateはマウスまたはタッチスクリーンの使用を強制します。ハッカーがPCにキーロガーをインストールしている可能性を防ぐためです。また、Authenticateはセキュリティ強化のため、標準的なテンキーのレイアウトではなく、数字のレイアウトをランダム化します。
マーク・ハックマン Intel Authenticate により、携帯電話の認証が求められる場合があります。
ギャリソン氏によると、今後インテルは「論理ロケーション」などの技術も活用し、認証機能をさらに強化していくという。PCは既知の信頼できるWi-Fiネットワークを認識できるだろうか？もし認識できるなら、おそらく本来あるべき場所にあるはずだ。これは、ユーザーが本人である可能性が高いことを示すもう一つの証拠となる。
これがなぜ重要なのか： これは平均的なビジネスユーザーにとって朗報と言えるでしょう。「sdkl4*&78DGSDf」のような複雑なパスワードを記憶し、定期的に変更するのは誰にとっても面倒なことです。しかし、パスフレーズと呼ばれる単純な単語の組み合わせ（「jackandjillwentupthehill」）は、意味不明な単語の羅列と同じくらい解読が困難です。Intel Authenticateは一種のパスフレーズのようなものだと考えてください。つまり、一連の簡単なタスクを順番に実行することで、ユーザーを識別できるのです。
Intel Authenticate がすぐに一般消費者向け PC に登場することは期待しないでください。Intel は企業向けにこのテクノロジーを推進しています。
