インテル アイデンティティ プロテクション テクノロジー（IPT)に対応した，SymantecのVIP Access と，VASCOのMYDIGIPASSを利用して，IPTを検証していきます．
OSは，Windows8Proです．
ここから，デスクトップWindows版をインストールします．
VIP Access Desktop Windows版セットアップ
デスクトップに出来るショートカットをクリックします．
トークンIDとワンタイムパスワードが作成されました．
このIDとワンタイムパスワードは，IEなどブラウザで，自動入力に対応しています．
SymantecのVIP Accessのページで，動作チェックしておきます．
VIP Access
右下に”VIP Access トークンのテスト & リセット”があります．
はじめに，トークンのリセットを実行しておきます．リセットしないと，動作テストにPassしないことがありました．
トークンIDをコピー＆ペーストして，”次へ”．
ワンタイムパスワードを2つ，コピー＆ペーストして，”次へ”．
リセットされました．
元のページに戻り，トークンの動作テストをします．
トークンIDをコピー＆ペーストして，”次へ”．
ワンタイムパスワードを，コピー＆ペーストして，”次へ”．
動作確認が取れました．
折角なので，VIP Accessを利用できるサイトで確かめてみます．
同じ，SymantecのPersonal Identity Portal（PIP)を利用します．
PIPにアクセスします．
Symantec PIP（外部サイト）
”Get Started Now”で，登録をするのですが，今回の検証とは関係ありませんので，省略します．
登録後，”Sign In"します．
登録時のUsernameとPasswordを入力します．
その際，右下にVIP Accessのサポートメッセージが現れます．
”Sign Iｎ”し，”サインイン済み”をクリックすると，自動的にVIP CredentialにIDが登録されます．
以降，VIPのIDを登録したPCでないと，サインイン出来なくなります．
別のPCで，サインインすると，”Security Code”の入力が求められます．
別PCのVIP Accessでは，IDが異なりますので，ログイン出来ません．
2要素認証は，VIP Accessが自動的に行ってくれていますので，セキュリティは向上しています．
ただし，このVIP Accessですが，IPTが無くても動作します．
第１世代Core iプロセッサ(i7-720QM)＋Windows7
第２世代Core iプロセッサ(i7-2600k)＋Windows7
と，いうわけで，これではIPTの検証になりません．
IPTがあれば，ハッキングからは確実に守られているとは思いますが，確かめる術がありません．
そこで，IPTの2要素認証を別の方法で検証することにしました．
Intel IPT対応のVASCO DIGIPASSです．
VASCO MYDIGIPASS(外部サイト)
まず，”Sign up now”をクリック．
右下の”intel IPT”をクリック．
”Chech for Intel IPT”をクリック．
JAVAの実行確認が出るので，”実行”をクリック．
IPTが認証されると，個人情報の入力画面になります．
必要項目を入力して，”Sign up"をクリック．
Personal Master Keyは，ログインパスワードになります．
ログインすると，このような画面になります．
DIGIPASSの使い方は，IPTとは関係ありませんので，省略します．
ここで，IPTの無い別PCで，”Checｋ for Intel IPT”をクリックした場合を確認します．
IPTが見つからないので，他の方法を選択するように求められ，Sign upに進めません．
再び，IPT-PCで，MYDIGIPASSにログインします．
入力は，emailアドレスとマスターキーだけですが，IPTによる2要素認証が自動的に働きます．
”Intel IPT Found”になっています．
My DIGIPASSを確認します．
Vasco発行のシリアル番号が割り振られていました．
これと，OTPがIPTにより，自動的に発行されていることが，予想されます．
Add DIGIPASSを見てみます．
ハードウエアDIGIPASSか，他のサポートされたハードウエアトークンも使えるようです．
試しに，VIP Accessを入力してみましたが，受け付けてもらえませんでした．
ここで登録した他のDIGIPASSは，IPT以外の方法でログインする時に利用できます．
それでは，IPTがサポートされていない別PCで，ログイン出来るか確認してみます．
IPTが見つからないので，ログインを受け付けてくれません．
emailアドレスとマスターキーがわかっていても，入力さえ出来ません．
ここで，仮にIPTがある別PCでログインを試みても，シリアル番号が異なりますので，emailアドレスとマスターキーがわかっていてもログイン出来ないことになります（検証は出来ていませんが）．emailアドレスとマスターキーが漏洩しても，安全です．
登録に使用したIPT-PCで無いとログイン出来ないというのも，不便な面があります．
その場合，先の述べたように”Add DIGIPASS”で登録したハードウエアトークンがあれば，IPTが無くてもログイン出来ます．
しかし，別途Vasco認定のハードウエアトークンを用意しなければならなりません．IPTは，追加投資無しで利用できるので，とても便利です．
※スマートフォンを利用したログインも出来るようですが，本筋ではないので省略します．
以上のように，IDとパスワードが漏洩した場合でも，Intel IPTを用いた2要素認証は非常に安全であることがわかります．基本的に，PCも一緒に盗難に遭わないと，ログイン出来ません．PCの盗難対策は，Intel ATで可能ですので，ｖPro-PCは，非常にセキュリティが高いです．
Intel IPTがあれば，ログインしているのが，”あなた”本人であることを，間接的に証明してくれることになります．しかも，IPTは追加投資なしに，自動的に2要素認証を行ってくれるため，通常は1要素認証と変わらない手軽さで利用できます．その点が，Intel IPTによるユーザー認証のすばらしいところだと思います．
今後，Intel IPTによるユーザー認証の仕組みを取り入れたWebサイトが増えることを期待します．
ログイン
Copyright© zigsow Inc. All rights reserved.