【ゲーム】JOGA、ワンタイムパスワードを使った認証システムの導入を発表　中小ベンチャー企業でも導入可能に

日本オンラインゲーム協会（以下，JOGA）は本日（3月31日），ハッキング行為による
アカウントの不正取得やそれに付随する犯罪行為などからユーザーを守るための，企業間で
共通して利用できるセキュリティの基盤システムとして，携帯電話と「ワンタイムパスワード」を
組み合わせた認証システムを導入することを発表した。

ワンタイムパスワードを用いたセキュリティサービスに関しては，国内ではスクウェア・エニックスの
「ファイナルファンタジーXI」や，ゲームオンの「RED STONE」をはじめとした複数タイトル，
コーエーのオンラインゲームポータル「GAMECITY」，ガンホー・オンライン・エンターテイメントの
ゲームポータル「ガンホーゲームズ」，ゲームポットの「CABAL ONLINE」など，すでにいくつかの
オンラインゲームサービス企業によって独自で導入が進められている。

ちなみに，ワンタイムパスワードとは，1回だけの使い捨てパスワードのことで，通常のIDや
パスワードのほかにランダムに発行される一定時間/1回のみ利用できるパスワードを
発行することで，アカウントを保護するというセキュリティシステムだ。

これまでこのセキュリティサービスを導入した各社は，それぞれが独自のシステムを用いており，
それぞれ仕組みが異なっており，また利用料が必要なものから無料のものまで，対応も
各社さまざまだった。

今回発表されたセキュリティシステムの詳細は明らかではないが，携帯電話とワンタイム
パスワードを組み合わせたものが提供されることが明らかとなっている。

今回の大きなポイントは，これまで各社が個々に導入していたシステムと異なり，複数の
JOGA会員企業が一つのシステムを導入することで，中小ベンチャー企業でも安価に導入が
可能になるとうたわれている部分だろう。一つの基盤システムに複数の企業が参画し，
共有化することで，セキュリティにまつわる大きな問題を迅速に解決できるというメリットもあるようだ。

また，このシステムを参画企業だけで処理するのではなく，不正アクセスなどのインターネット犯罪に
対応する関連省庁や団体，クレジットカード関連企業などと連携することで，抜本的な
消費者保護に繋げていくことも発表には盛り込まれている。

確かに，こういった基本システムがありそれを安価に導入できるなら，大規模なシステムを
独自に開発する必要もなく，小規模なオンラインゲームサービスを行っている企業でも
参加できるようになり，プレイヤーも安心してオンラインゲームを楽しめるようになるだろう。

やや批判的な部分から先に述べておくと，ワンタイムパスワード型のセキュリティサービスが
初めて国内に登場したのが2009年4月（FFXI），ここから1年の間に個々の企業による個別の
セキュリティサービスが登場している現実を考えるに，プレイヤーが遊んでいるゲームによっては，
複数のセキュリティシステムを導入することになるというのは，セキュリティへの関心に応じた
労力としてはやや酷な事態であり，初期対応を含め，JOGAが少々後手にまわった感は否めない。

それでも，セキュリティに関心はあるが，対応にかかる経費のことを考えると踏み切れなかった
企業にとっては，おそらく待ち望んだサービスの発表ということになるはずであり，この
システムによって，（意識を含めた）セキュリティ対策が底上げされることで，オンラインゲーム
プレイヤーが安心して楽しく遊べる環境が作られていくことに期待しよう。

4Gamer.net（一部略）
http://www.4gamer.net/games/027/G002744/20100331035/

ジャパンネット銀行のパスワードの器械だけど、あれってどういう構造なのかね？
シンクロするシステムが理解できん。

>>2
同じ種を持った乱数生成器は、同じ乱数を同じ順番で生成するから。
これで種が同じだって事が分かって、認証完了。

でも生成する時間のズレが生じないのかね？

さぁ、風呂はいってくっかな

JNBがトークン導入して以来、数年使い続けてるけど、
特にトラブったことはないな。

多少の時間のずれは容認されるようになってるんじゃないか？

承認時に時間補正してる

JOGAのはっさくー