ユーザーのログイン体験を変える認証サービス「4Login」を提供開始
パスロジ株式会社（東証TOKYO PRO Market上場：証券コード4426、本社：東京都千代田区、代表取締役社長：小川秀治。以下、パスロジ）は、インターネットで提供される様々なWEBサービスを、スマートフォンを使って、より簡単に、そして、より安全に利用できるようにする認証サービス「4Login（フォーログイン）」を3月30日より提供開始いたします。
本サービスには、次の特徴があります。
・ユーザーを困らせない登録とログイン
ユーザーがWEBサービスに登録およびログインする手続きを根底から覆す新しい認証の仕組みです。
2021年に行われた調査において、登録とログインが面倒であったために、購入やアカウント設定を放棄した人は83％に上ります*。この課題に対し、4Loginは、ユーザー登録の際に行うIDとパスワードの登録自体を排除し、誰もが感じてきた煩わしさをなくしました。また、「アクティブセキュリティ（後述）」の理念を基に設計された機能「ログインプロテクト（後述）」により、100%セキュリティを実現します。加えて、複数の認証技術の連携により、ユーザーにセキュリティの高さを感じさせないほど軽快なログインを実現しました。
WEBサービス事業者はAPIを介して4Loginの認証サービスを自社サービスに導入することができます。
*出典：https://www.travelvoice.jp/20220201-150567
・リモートアクセスの不安を払拭する追加保護
有料サービス「4Loginプレミアム」の中核となる機能「4Login for Windows」は、テレワークで注目されているリモートアクセスサービスに4Loginの認証を付加します。インターネットからの不正アクセスなど、ホストPCに対する脅威をシャットアウトし、テレワーク導入により発生する企業活動のリスクを劇的に削減します。
・最先端のパスワード管理
パスワードを５マス×５マスのグリッド上に表示して管理する、当社が提供する従来のパスワード管理アプリ「PassClip」のパスワード管理機能を全て継承します。パスワードのグリッド型表示以外にも、暗唱しやすく、覚えやすい「ひらがなパスワード」の生成や、パスワード入力せずにグリッド上のマス目をタップするだけでログインする機能など、パスワード管理の最先端技術を搭載しています。
・WEBサービスへの個人情報連携
WEBサービスへの個人情報の入力はユーザーにとって苦痛でしかありません。4Loginを利用すれば、個人情報はアプリ上に1度入力するだけで済みます。
・受信専用メールアドレスの発行
4Loginはプライバシーの保護にも取り組みます。正規の送信元からのメール以外は一切受信されない専用のメールボックスで、迷惑メールのストレスに晒されることなく、WEBサービスからの情報を閲覧することができます。
■4Login for Windows
リモートデスクトップサービスを安全にお使い頂くため、4Loginの認証の仕組みをWindowsのログインに適用するサービスです。高価なソフトウエアや大がかりなシステム構築は一切不要です。4Loginプレミアム（月額680円（税込））に申し込むだけで、誰でも今すぐ利用を開始いただけます。
■フィッシングを無効化する「アクティブセキュリティ」
フィッシングのきっかけは「相手から送られてくる情報」です。
現在、よく利用されている認証方法「SMS認証」は、SMSメッセージを認証情報とする認証方式です。このSMS認証の利用により、SMSメッセージが送られてくることに慣れてしまうと、偽のSMSメッセージに気づけなくなる恐れがあります。
パスロジは「相手からの情報」を信用しないことが危機回避につながると考え、「こちらから情報」を送る「アクティブ」な方法だけで認証する環境構築を推奨します。
パスロジは、この考え方を「アクティブセキュリティ」と呼び、提唱しています。
「ログインプロテクト」は「アクティブセキュリティ」を実現した仕組みです。
■「ログインプロテクト」の仕組み
「ログインプロテクト」は、ログイン可能な時間を極限まで減らすことで、認証のセキュリティ強度を高める技術です。
従来の認証の仕組みとの最大の違いは、「認証を受け付けない状態が標準状態」であることです。この状態においては、ログインフォームに対していかなる情報（たとえ正解であっても）を送信しても受け付けません。
正規の利用者がログインする際には、4Loginのスマートフォンアプリをワンタップし、「これからログインする」という合図をサービスに送信します。サービス側は、合図を受け取ってから1分間だけ、ログインを待ち受ける状態になります。この間に利用者はいつも通りのログイン操作で認証します。
■WEBサービス事業者の方へ
WEBサイトに4Loginの認証サービスを組み込むためのAPIは、WEBサービス事業者へ無料で公開されます。
4Loginの認証の仕組みは、WEBサービス事業者とユーザーとの最良のリレーションシップの構築をお手伝いします。ユーザー登録時の離脱を減らし、自社サービスへ身元の確かな優良ユーザーを誘導します。また、代理店サイトを経由しない自社サービスへの集客は、経営改善にも大きく寄与します。
4Loginの認証サービスの導入に興味のある方はサービス紹介サイトをご覧いただくか、下記担当までご連絡いただきたく存じます。
【本サービスに関するお問合せ先】
パスロジ株式会社
担当：鈴木 祐介
E-Mail：4login_press@passlogy.com