Encrypted Login

• • 共有ブロードバンド、無線リンク、およびインターネットにおけるパスワードの盗難を阻止
• • サードパーティネットワークアクセスプロバイダに盗まれないようにプレーンテキストパスワードを保護
• • オリジナルユーザの情報、特別なサービスのインターフェイスID、および増加し続けるセッションカウンタに基づいた1 回限りの ASCII パスワードを生成することによって、リプレイアタックの危険を緩和

多くの場合、ブロードバンドや無線リンクは、共有メディアテクノロジがベースとなっています。その結果、ユーザ認証時にハッカーによってパスワードが盗まれやすくなります。

iPass Mobile Office™ のオプションの1つであるEncrypted Loginは、クライアントデバイスから企業ネットワークまでパスワードを保護します。131 ビットECCテクノロジと 128 ビット SSLトンネルを組み合わせたもので、無防備な「ファーストホップ」やインターネット上でパスワードが危険にさらされないようにします。

機能

• iPassConnect™クライアントを使用してログインする場合、Encrypted Loginは、オリジナルユーザの情報、特別なサービスのインターフェイスID、および増加し続けるセッションカウンタに基づいた1 回限りの ASCII パスワードを生成することによって資格情報を保護します。
• iPassセキュアプロトコルでは、サードパーティネットワークを iPassネットワークに転送するので、128 ビットSSLトンネル内の暗号化されたパスワードを保護します。Encrypted Loginはクライアント側でパスワードを暗号化するので、ネットワークアクセスプロバイダにプレーンテキストパスワードが盗まれることは決してありません。パスワードは、高い安全性を備えたiPass Transaction Center および企業ネットワーク内部でのみ公開されます。
• 無線あるいは有線リンク上で暗号化パスワードが盗まれたとしても、iPass Transaction Center に保存されているプライベートキーなしでは復号化できないので、ハッカーに悪用されることはありません。また、パスワードはユーザセッションごとに変わるので、リプレイアタックで暗号化パスワードを再使用することもできません。

手間のかからない利用
Encrypted Loginは、簡単に装備できます。セッションごとに1 回限りのパスワードが提供されますが、iPass ネットワークアーキテクチャにすでに組み込まれているので、ユーザの操作性や既存インフラへの影響はありません。

iPass 営業担当者へのお問い合わせは こちらから お願いします。

Encrypted Login 製品概要