SMSデータテック、漏洩済みパスワードを検知するAPI「ダークウェブ流出PWチェッカー」を提供開始

SaaSサービスでは、パスワードの文字数ルールや多要素認証の導入が進んでいます。しかし、ユーザーが過去に他サービスで漏洩したパスワードを再利用するケースは多く、これが不正アクセスの入口になることが課題でした。SMSデータテックは、この「漏洩済みパスワードの再利用」という盲点に対処するサービスとして、本APIを開発しました。

「ダークウェブ流出PWチェッカー」は、SaaS事業者のシステムとAPIで連携します。ユーザーが新規登録やログインをする際、入力された認証情報を自動で照合し、漏洩の有無を確認できます。危険が検知された場合、登録を停止したり警告を表示するなど、事業者側で設定した対応を取ることが可能です。

既存の認証フローを大きく変更せずに組み込める設計となっています。また、登録時点では安全だったパスワードが、その後漏洩するケースにも対応。既存ユーザーに対しても、定期的なリスク確認を行うことができます。

同社代表取締役社長の松原哲朗氏は、企業のセキュリティ担当者には「利用者の利便性と安全性の両立を意識した対策が求められている」と述べています。本サービスは、漏洩済み認証情報による被害を未然に防ぎ、安心してサービスを利用できる環境づくりを目指すとしています。

サービスの基盤となっているのは、同社が提供する情報漏洩監視ツール「ダークウェブアイ」の技術です。海外サービスでは拾いにくい日本国内の漏洩情報にも対応しやすい純国産の監視技術が特長です。また、専門家が安全に収集した信頼性の高いデータを活用するため、顧客が直接ダークウェブにアクセスする必要はありません。

API連携後のシステム構築や運用フローの設計についても、一貫して支援する体制を整えています。

A. SaaS事業者向けのAPIサービスで、ユーザーが入力したIDやパスワードが、過去にダークウェブで漏洩していないかを自動でチェックします。

A. 文字数や記号の条件を満たしていても、過去に他サービスで漏洩したパスワードをユーザーが再利用している場合があり、これが不正アクセスの原因になることがあります。

A. はい、登録後にパスワードが漏洩した場合にも、定期的なチェックを行うことでリスクを継続的に確認できます。

• 「ダークウェブ流出PWチェッカー」
• 詳細はこちら
• https://www.sms-datatech.co.jp/

O!Productニュース編集部からのコメント

「漏洩済みパスワードの再利用」という、パスワード強度ルールだけでは防げない盲点を突いたサービスですね。SaaSのカスタマーサポート担当者にとって、アカウント乗っ取り関連の問い合わせが減りそうです。

引用元：PR TIMES