Windows 10リモートデスクトップ接続をセキュアに、パスロジが新サービス

パスロジは2020年6月22日、Windows 10のリモートデスクトップサービス（RDP）を安全に利用するための手軽なセキュリティソリューション「X3Secure for RDP（トリプルセキュア・フォー・アールディーピー）」を提供開始した。専用の認証サーバーを構築することなく、スマートフォンアプリを使った“二要素・二経路認証”を実現するもの。利用料金はPC1台あたり月額300円（税抜）と、中小企業や個人でも手軽に導入できる。

パスロジの新ソリューション「X3Secure for RDP」

X3Secure for RDPは、Windows 10のRDP機能を利用する際に懸念される第三者の不正アクセスを、独自の二要素・二経路認証により防ぐソリューション。リモート接続先のWindows 10 PCとスマートフォン（iOS、Android）にそれぞれ専用アプリをインストールし、設定するだけで簡単に導入できるのが特徴。ユーザー側にサーバー構築の必要がなく（パスロジのX3Secureサーバーを利用）、サブスクリプション型の料金体系であることから、中小企業や個人事業主などに最適のソリューションだとしている。

X3Secure for RDPは3つのセキュリティ技術により構成される。

まず、リモート接続時に求められるパスワードは1時間ごとに自動生成（更新）される。また、このパスワードはスマホアプリ上にパスロジ独自の「ビンゴ型表示」で表示されるため、たとえスマホアプリの画面を盗み見られたとしても、パスワードが知られることはない。そして、ユーザーがスマホアプリを起動するとX3Secureサーバーと通信し、そこから60秒間だけリモート接続を受け付ける仕組みだ。

上述した3番目の技術では、「アプリとX3Secureサーバーの通信」「RDPの接続元／接続先PC」はそれぞれ別系統のネットワークで通信を行う。そのため、パスロジではこれを二要素・二経路認証と呼んでいる。

1時間ごとに自動生成される使い捨てパスワードは「ビンゴ型」でスマホアプリに表示される。ユーザーの設定したパターンに基づき読み取る