プッシュ認証技術を採用した Symantec Validation and ID Protection Service（VIP）の最新バージョンをご利用いただけるようになりました。プレスリリース「Symantec Validation and ID Protection（VIP）に新機能が追加」をご覧ください。
機能の概要
データ侵害が増加する一方で、脆弱なログイン情報の盗難が後を絶たないことから、犯罪者からオンラインデータを保護するために、2 要素認証の必要性がますます高くなってきています。Symantec VIP は、安全なサインインを実現するために、ユーザー名とパスワードの組み合わせを補強するクレデンシャルをエンドユーザーに提供して、オンラインアカウントを保護します。今回の新機能では、ユーザーは、VIP Access アプリに送られたプッシュ認証に応答することで、モバイルデバイス上でオンラインアカウントへのサインインを簡単に承認することができます。この新しいプッシュ認証方式は、エンドユーザーに手間を掛けることもなく、しかも安全です。追加のセキュリティコードを手動で入力する必要はなく、個人所有のデバイスでも会社所有のデバイスでも、同じ VIP Access モバイルアプリ（無料でダウンロード可能）を使用できます。
機能の詳細
VIP Access Push は、サインイン時に、登録済みのモバイルデバイスにプッシュ認証を送信することにより、ユーザーが手動でセキュリティコードを入力する必要がなくなるため、余計な手間がなくなります。ユーザーは、ボタンをプッシュするだけで要求を承認でき、それがシマンテックによって認証されると、ただちに確認が Web アプリケーションに返送されサインインが完了します。
VIP Access Push は、2048 ビットの非対称キーに基づく帯域外（二経路）の双方向チャレンジ/レスポンス認証を利用してデバイスを安全に重複なく識別するため、セキュリティ侵害に対する保護に役立ちます。ユーザーのデバイスには、ログインが試行されるたびに通知が送信され、その要求を拒否することもできます。
モバイルデバイスがオフラインになっている場合には、同じ VIP Access アプリから 6 桁のセキュリティコードを使って認証するオプションも使えます。VIP Access Push 機能は iOS と Android のプラットフォームでサポートされています。
Symantec VIP はクラウドサービスですので、既存のお客様も、追加料金なしですぐに新機能をご利用いただけます。Symantec VIP について詳しくは、Web サイトをご覧いただくか、または 60 日間無料体験版をお試しください。
Twitter のアカウント @SymantecVIPをフォロー