マーケットトレンド の パッシブ認証 産業
BFSIが大きなシェアを占めると予想される
- 受動的認証方式は、本人の積極的な参加なしに個人を識別することができる。銀行分野では、顧客が銀行に電話する際、口座番号やパスワードを尋ねる代わりに、担当者が単に対話するだけで、この機能を利用することができる。バックグラウンドで、システムは顧客の声を聞き、その声と登録されている声紋を比較する。また、モバイル・バンキング・アプリケーションは、タイピングの速度、スワイプのパターン、さらには地理的な位置などのユーザーの行動を静かに追跡し、ユーザーのセッションが乗っ取られた場合に継続的な認証を提供することができる。より個別的な登録プロセスを必要とする金融サービス企業のために、受動的音声バイオメトリック技術もまた、過去の通話アーカイブを使用して自動的に顧客を登録するために容易に利用可能である。そして、パスフレーズの入力を要求されることなく、毎回の通話の最初の数秒間、顧客は静かに認証される。
- 銀行におけるデータ漏洩の増加により、強固な認証技術の必要性も高まっており、パッシブ認証もその一つである。最近のスマートフォンには、加速度計、ジャイロスコープ、タッチスクリーン、GPSなど、高度な技術が豊富に搭載されている。行動認証では、タイピングやスワイプの仕方、デバイスを持つ角度など、スマホとのユニークな接し方によってユーザーを認証する。これはスマートフォンやタブレットに限ったことではない。トップクラスの行動解析ソリューションでは、マウスやトラックパッドのパターンからタイピング・ケイデンスやブラウザ・イベントまで、500を超えるユニークなパラメーターを抽出・解析することができる。ユーザーがウェブやモバイル・アプリケーションをどのように操作しているかを追跡し、不正行為を特定し、銀行や金融会社が各取引についてリスク・スコアを提供する。
- 上記の例は、たとえ犯罪者が盗んだユーザー名とパスワードを使ってログインに成功したとしても、行動バイオメトリクスを使用してPCやモバイル・デバイスのキーストロークやその他のインタラクションを分析する銀行が、最終的に彼らが実際にログインした正規ユーザーではないと判断して、彼らを阻止できることを示している。ロンドンのナショナル・ウエストミンスター銀行では、顧客がウェブサイトやモバイル・アプリケーションで行うほぼすべての行動を追跡・分析し、ユーザーが本人ではないことを示す可能性のある行動を探している。行動テクノロジーは受動的で、ユーザー登録を必要としないため、追加の保護レベルとして他のバイオメトリック・セキュリティ対策と併用されることが多い。
- MastercardのNuDetectのような認証ソリューションは、機械学習を使ってパッシブ・バイオメトリクスを分析する。これには、タイピング、電話の持ち方、マウスの動かし方、電話の使い方などが含まれ、オンライン詐欺の支払いを予測・防止する。本人確認のプロセスは、取引中に摩擦や中断をもたらすことなく行われる。Mastercardは、パッシブ・バイオメトリクスを使用して、適切なユーザーの認証に役立つさまざまな製品を開発してきた。パッシブ・バイオメトリクスは、正当な人物が相互作用の中に物理的に存在するかどうかを確率的に識別することに主眼を置いている。これは、アカウント作成、ログイン試行、およびトランザクションの際に発生する可能性がある。Mastercardの製品は、ある段階において、インタラクション中に取得可能なパッシブ・バイオメトリクスの信号、行動、およびトランザクションのコンテキストに関するその他のデータの観察に基づいて、人間との確率的な一致を形成する。
この市場を形作る主な傾向を理解する
PDFをダウンロード
北米が大きなシェアを占めると予想される
- 北米地域には、受動的認証技術の開発に取り組む新興企業がいくつかある。たとえば、摩擦のないオンラインおよび物理的な動的確率・信頼度スコアリング技術の開発に携わるUnifyIDは、一般提供を発表した。同社によると、100以上の行動・環境要因を用いて、99.999％の信頼度でユーザーを認証するという。この機能はバックグラウンドで実行され、顔認証のようなプライバシーに関する懸念をユーザーに抱かせることなく、パスワードの必要性を排除する。UnifyIDの機械学習システムは継続的にユーザーから学習します。顧客が負傷したり引っ越したりして信頼スコアが低下し、一時的に従来の認証方法を使用する必要が生じたとしても、こうしたバックアップ方法は時間の経過とともに減少していく。
- 2019年9月、TSYSは顧客の本人確認をリアルタイムで行う新しい認証製品を発表した。TSYS Authentication PlatformSMは、カード会員との直接的なタッチポイントから収集した顧客体験データを活用し、TSYSの顧客の既存の認証システムに統合する。TSYS Authentication Platformは2020年に北米で発売される予定である。同製品は、本人が本人であることを確認することで、申請、取引、口座乗っ取りの不正行為を減らすとともに、摩擦のない顧客体験を提供するよう設計されている。検証プロセスに非効率的なタイムラグを生じさせる報告データに依存しないため、合成ID詐欺の防止に効果的である。
- 2020年7月、米国のFortress Identity社は、デジタルID認証とバイオメトリクス認証アズ・ア・サービスをパッシブ顔面ライブネスでアップグレードした。ライブネス検出は人工知能（AI）技術を活用し、コンピュータが生身の人間と通信していることを証明する。このプラットフォームは、生体顔認証と受動的顔面活性度を活用して、取引認証のためにユーザーを照合し、特に動きがなくてもユーザーが生きていると判断する。同社の目標は、セキュリティを損なうことなく、摩擦のないオンボーディング体験と取引認証を提供することだった。
- 2019年11月、意思決定管理と分析技術を提供するFICOは、ポートフォリオに2つの製品ファミリーを追加すると発表した：FICOユーザー認証は、多要素認証、生体認証、受動的行動認証を含む包括的な機能スイートであり、FICO本人確認は、組織が対面認証を必要とせずに新規顧客をデジタル的にオンボーディングすることを可能にする。この取り組みを支援するため、FICOは、ユーザー、データ、アプリケーションをクレデンシャルの盗難、アカウントの乗っ取り、侵害から保護するために導入できる革新的で使いやすい技術を提供する米国のセキュリティ・アクセス・プロバイダー、EZMCOMを買収した。
重要な地理的市場に関する分析を取得する
PDFをダウンロード
