ﾜﾝﾀｲﾑﾊﾟｽﾜｰﾄﾞについて｡ﾊﾟｽﾜｰﾄﾞは一定時間(30秒程度)ごとに自動生成され､その順序はｻﾊﾞと共有されますが､ﾄｰｸﾝごとに全て異なっており､同じ時間に同じﾊﾟｽﾜｰﾄﾞは存在しない事になっています｡
いわゆるﾄｰｸﾝはﾊﾟｽ生成機の事です｡
ﾄｰｸﾝがﾊﾟｽを自動生成するのであって､ﾊﾟｽそのものではありません｡
ﾊﾟｽはﾄｰｸﾝに表示され､時間ごとにｱﾄﾗﾝﾀﾞﾑに変化し､その順序をｻﾊﾞが知っているだけです｡
口座番号に紐付けられた生成順に従ってｻﾊﾞでもﾊﾟｽが生成され､入力されたﾊﾟｽを認証します｡
ですから､万が一､ｻﾊﾞかﾄｰｸﾝの時間が狂うと認証されなくなります｡ﾄｰｸﾝは内蔵電池で駆動されますので､一定期間ごとに丸ごと交換されます｡
電池だけ替えると時間が合わなくなります｡
ﾜﾝﾀｲﾑﾊﾟｽﾜｰﾄﾞの目的は､ﾈｯﾄﾜｰｸを覗き見している人(装置)にﾕｰｻﾞ名やﾊﾟｽﾜｰﾄﾞを読み取られてしまうことに対する防御です｡
ﾊﾟｽﾜｰﾄﾞは一度しか使われないので､例え読み取られてしまったとしても､同じﾊﾟｽﾜｰﾄﾞを次回入力しても認証されないためｾｷｭﾘﾃｨ上の問題なしというところがﾒﾘｯﾄです｡もちろん､ﾕｰｻﾞがいろいろなｼｽﾃﾑで共通のﾊﾟｽﾜｰﾄﾞを用いてしまうことを抑止するﾒﾘｯﾄもあります｡
ですから､ﾄｰｸﾝが盗まれないようにする対処は別途行う必要があります｡
また､通常はﾜﾝﾀｲﾑﾊﾟｽﾜｰﾄﾞに加え､いわゆる一般的なﾊﾟｽﾜｰﾄﾞによる認証など､別の認証も組み合わせることで､万一ﾄｰｸﾝが盗まれた場合でも実質的な被害の発生を抑止するような方策が採られています｡
> 共有のﾄｰｸﾝを入力すれば誰でもﾜﾝﾀｲﾑﾊﾟｽﾜｰﾄﾞを得られると意味がない
おっしゃる通りです｡
いろいろ設定ができますが､ﾄｰｸﾝは必ず本人のみが使用する前提としてﾄｰｸﾝだけをﾊﾟｽﾜｰﾄﾞとする場合もあれば､ﾄｰｸﾝが盗難された場合に備えてﾊﾟｽﾜｰﾄﾞをPIN+ﾄｰｸﾝとする場合があります｡
2. SecurID認証ﾄｰｸﾝに表示される数字だけで認証を行うのですか？
いいえ｡ SecurID認証ﾄｰｸﾝの盗難､紛失による悪用を防ぐため､SecurID認証ﾄｰｸﾝに表示される数字(この数字をﾄｰｸﾝｺｰﾄﾞといいます｡)とPIN(Personal Identification Number)と呼ばれる通常4桁の個人識別番号の組み合わせてﾜﾝﾀｲﾑﾊﾟｽﾜｰﾄﾞ(ﾊﾟｽｺｰﾄﾞともいいます｡)を作ります｡これを二要素ﾕｰｻﾞｰ認証と呼んでいます｡通常､PINは初回認証時にﾕｰｻﾞｰが決めます｡PINは銀行で使うｷｬｯｼｭｶｰﾄﾞの暗証番号と同様で使用者のみが知るもので大切に保管されるべきものです｡
RSA SecurID
ﾄｰｸﾝと鍵を誤解されているみたいです｡
正確に言うとﾜﾝﾀｲﾑﾊﾟｽﾜｰﾄﾞは各生成器(ﾄｰｸﾝ)にﾕﾆｰｸな鍵が工場でｾｯﾄされていて､ｻｰﾊﾞ側にも同じ鍵を保持しています｡その鍵､そして時刻又は回数情報を元にﾜﾝﾀｲﾑﾊﾟｽﾜｰﾄﾞが生成されます｡
生成器にｻｰﾊﾞから表示される数字を入力して乱数を発生させるﾁｬﾚﾝｼﾞ&ﾚｽﾎﾟﾝｽ形式のﾜﾝﾀｲﾑﾊﾟｽﾜｰﾄﾞは上記に加えてその変数もﾜﾝﾀｲﾑﾊﾟｽﾜｰﾄﾞ計算の素として利用されます｡
ﾎﾞﾀﾝを押してﾜﾝﾀｲﾑﾊﾟｽﾜｰﾄﾞを表示､又はﾎﾞﾀﾝが無いﾜﾝﾀｲﾑﾊﾟｽﾜｰﾄﾞ生成器を利用している場合､ﾕｰｻﾞ名＋ﾜﾝﾀｲﾑﾊﾟｽﾜｰﾄﾞだけでは生成器を落とした場合に悪用される可能性があるので､暗証番号又は固定ﾊﾟｽﾜｰﾄﾞを併用することにより認証強度を高めています｡
どうやって認証が行なえるかはﾕｰｻﾞ名に対して､ﾄｰｸﾝのID､そして鍵､ﾊﾟｽﾜｰﾄﾞ等がひもづけられていて､認証時にｻｰﾊﾞ側でも計算と照合を行なうことにより､その乱数がそのﾄｰｸﾝから生成されたものかを判断します｡
ﾄｰｸﾝ内の鍵は簡単に取り出せず､ｻｰﾊﾞ側でも暗号化されています｡従ってこの鍵の安全が担保されていれば安全は保たれます｡
ﾜﾝﾀｲﾑﾊﾟｽﾜｰﾄﾞの仕組みを説明します｡
上記の方法で､ｻｰﾊﾞｰが算出したﾊﾟｽﾜｰﾄﾞと､ﾜﾝﾀｲﾑﾊﾟｽﾜｰﾄﾞ生成機が算出したﾊﾟｽﾜｰﾄﾞは一致します｡よって､認証が可能になります｡
ﾊﾟｽﾜｰﾄﾞは30秒ごとに再計算するように､規格が定めています｡
ﾊﾟｽﾜｰﾄﾞの算出に使われる｢何回目のﾊﾟｽﾜｰﾄﾞか｣｢ﾕｰｻﾞｰ固有のﾊﾟｽｺｰﾄﾞは何か｣の2つの数字は第三者に知られることはありませんから､安全です｡
