ネットサービスの14％、PWを平文管理 - 多要素認証実施は2割

インターネットサービス事業者の1割強がパスワードを平文で管理していることがわかった。利用者に対して多要素認証を実施している事業者は2割にとどまっている。

パスワードをハッシュ化や暗号化して管理しているか（グラフ：フィ対協）

フィッシング対策協議会が、インターネットサービスを提供している事業者を対象に、2月19日から28日にかけて認証方法に関する調査を実施。結果の速報を公開したもの。サービス事業者の関係者308人が回答した。

提供サービスにおいて、利用者の認証方法を尋ねたところ、「IDとパスワードのみ」が77％で最多。「多要素認証」が20％、「リスクベース認証」が1％だった。

パスワードについて、ハッシュ化や暗号化などした状態で管理されていると回答した事業者は86％。平文の状態で管理している事業者は14％だった。

（Security NEXT - 2019/05/17 ）ツイート