生体認証ソリューションはアカウント乗っ取り（ATO）の防止に役立ちます
パスワードのリセットや高額な送金など、リスクの高い場面において、詐欺師は、お客様が利用しているのと同じアクセス経路を悪用します。 従来の防御策は、詐欺師と正当なユーザを見分けることを目的としていますが、しばしば失敗に終わります。
Entrustの生体認証ソリューションは、各段階で適切な保証レベルをもって実際のアカウント所有者であることを確認すると同時に、詐欺師を抑止します。これにより、お客様には迅速かつ安全で、シームレスな体験を提供します。
ログイン時だけでなく、リスクの高いあらゆる場面を保護する
リスクの高い取引の背後にある実際の本人を確認する
の不正による収益損失がATOに起因
出典： TransUnion『Top Fraud Trends Report』
の顧客が不正被害の発生後に取引銀行を離れる
が自撮り認証は現在の方法より優れていると考えている
従来の認証はATOよりも速く進化しなければならない
組織には、パスワードやデバイス、アクセスコードだけでなく、本人そのものを確認できる認証が必要です。 従来型の多要素認証（MFA）やワンタイムパスワード（OTP）といった手法では、AIを活用した攻撃に追いつくことが困難になっています。 よくある課題としては、次のようなものがあります：
- 基本的なライブネス検出では、今日のディープフェイクやインジェクション攻撃の脅威に対応できない
- 高額な取引や重要な変更の際に、顧客がOTPの繰り返しやアカウントロックアウトといった手間を感じる
- オンボーディング時のIDVやログイン時のOTPなど、個別のポイントソリューションはそれぞれの直接的な機能を超えて連携しない
- 保証レベルがあらかじめ固定されており、リスクの高低にかかわらずあらゆる場面に一律に適用される
アカウント乗っ取りでは、詐欺師が正当なユーザになりすまし、検知されないまま信頼されたフローを通過します。 だからこそ、その身元の背後にいる人物を確認することが重要です。
リスクに応じて拡張する生体認証ソリューション
Entrustの生体認証は、日常的なログインからアカウントの復旧、機密性の高いアカウント変更に至るまで、リスクの高いあらゆる場面において同一の検証済みの身元を連携させます。 登録した本人が、毎回そのまま認証する本人となります。 攻撃者にはこれを偽ることができません。 実際のお客様は、そのことにほとんど気づきません。
モーション認証
リスクが高く、判断を誤ることが許されない場面において、モーション認証が確かな成果を発揮します。 ISO/IEC 30107-3 PAD Level 2の第三者認証を取得したアクティブ・ライブネス検出により、ディープフェイクや合成された身元、インジェクション攻撃ではなく、実在する検証済みの人物が存在することを確認します。 重要な局面のために設計されています。
顔認証
リスクは高いものの頻繁に発生する場面では、顔認証により、操作手順を増やすことなく実際のアカウント所有者の存在を確認します。 パッシブ・ライブネス検出は、登録時に確立された検証済みの身元と照合を行い、正当なユーザにはその処理を意識させることなく、なりすましの試みを阻止します。
生体認証パスキー
日常的なアクセスにおいて、生体認証パスキーは、スマートフォンのロックを解除するのとまったく同じ感覚です。視線を向けるか、指紋をかざすだけで、それ以上の手間はかかりません。 リスクが高まった場合には、さらに踏み込んだ対応を行います。 同じパスキーが、登録時に確立された検証済みの身元とのリアルタイムの生体照合を実行し、単にデバイスではなく、本当に本人であることを確認します。 1つの認証情報で、日常的なログインからリスクの高い場面まで対応します。
あらゆるシナリオでビジネスを安全に守る、最適な認証方法をご覧ください。
消費者の3分の2以上（68%）は、そうした手順が保護の強化につながると考える場合、生体認証を選択すると回答しています。
あらゆる場面を確実に保護する
1つのプラットフォームで、あらゆる場面を網羅
多くのベンダーが解決するのは、その一部分だけです：オンボーディング、ログイン、あるいはアカウントの復旧です。Entrustは、リスクの高いあらゆる場面で認証を連携させるため、オンボーディング時に作成された検証済みの身元が、その後のすべての判断の基点となります。
設計段階からリスク適応型
お客様のチームが設定したリスクシグナルに基づき、適切な認証方法が適切なタイミングで作動します。 リスクが高まった場面では顔認証を、最も重要な局面ではモーション認証を適用します。 いずれの場合も、当社のソリューションは既存のIAM環境に適合するため、全面的な入れ替えは必要ありません。
単なる検知ではなく、暗号による信頼
ハードウェアで保護された安全なストレージに保存されるデバイス固有の鍵により、認証情報がフィッシングで詐取されたり、複製されたり、攻撃者が管理するデバイスに同期されたりすることはありません。 ライブネス検出だけにとどまらない、より深い信頼を実現します。
あらゆる段階で適切な保証レベルを実現する
オンボーディング時に確立された検証済みの身元を、その後に発生するリスクの高いあらゆる場面と結びつけます。
オンボーディング時に検証された身元
書類認証と生体認証により、最初の信頼できる身元が確立されます。 その生体認証テンプレートが、以降の認証フローにおける基準となります。
負担のない日常的なアクセス
デバイスに紐付けられたフィッシングに強い認証情報に支えられ、顔を向けるか指紋をかざすだけで完結する、高速で自然な生体認証パスキーの体験
適切なステップアップ認証を作動させるリスクシグナル
リスクエンジンが異常な活動やリクエストを検知すると、Entrustの生体認証ソリューションが介入します。 お客様は生体認証を完了できますが、攻撃者にはできません。
復旧が侵入口にならない仕組み
アカウントの復旧は、ATOにおいて最も悪用されやすい場面の一つです。 Entrustは、当初に検証された身元と紐付けられた生体認証により、アカウント乗っ取りの防止を支援します。
Microsoft Entra IDを含む既存のIAM環境と連携します。
関連資料
Principal Financial Group、生体認証とIDVでオンライン不正に対応
Principal Financial GroupがEntrustと連携し、生体認証によってアカウント乗っ取りをどのように削減したかをご覧ください。
生体認証ソリューションのデモ
組織をATOから保護する方法について、詳しく知りたいですか。 このデモをご覧いただき、主要な戦略をご確認ください。
生体認証ソリューションがお客様の技術スタックにどう組み込まれるかをご覧ください
OTPの置き換え、アカウント復旧の強化、あるいはリスク適応型の認証レイヤーをゼロから構築する場合など、いずれのケースにおいても、Entrustは既存の稼働環境と統合し、生体認証のアプローチを追加します。
よくある質問
生体認証とは何ですか？
生体認証とは、顔認識、指紋、その他の生体データなど、個人に固有の身体的特徴を用いて本人確認を行う手法です。 パスワードやOTPとは異なり、生体認証は、アカウントにアクセスしている人物が実際のアカウント所有者であることを確認します。
生体認証ソリューションは、アカウント乗っ取りの防止にどのように役立ちますか？
生体認証ソリューションは、リアルタイムの生体データを、オンボーディング時に確立された信頼できる身元と照合することで、アカウントにアクセスしている人物が正当なアカウント所有者であることを確認します。 これにより、詐欺師が盗まれた認証情報を悪用したり、認証制御を回避したりすることが著しく困難になり、不必要な手間を増やすことなくアカウント乗っ取りの防止に役立ちます。
アカウント乗っ取り詐欺とは何ですか？
アカウント乗っ取り詐欺は、攻撃者が（多くの場合は盗まれた認証情報を使用して）ユーザのアカウントに不正アクセスし、正当なユーザになりすますことで発生します。 これにより、詐欺師は検知されることなく、資金の送金、アカウント情報の変更、さらなる不正行為を行うことが可能になります。
詳細はこちら：https://www.entrust.com/blog/2024/11/account-takeover-fraud
IDワークフローにおける不正検出の向上に役立つツールは何ですか？
OTPや知識ベース認証といった従来のMFAの手法は、傍受されたり、フィッシングで詐取されたり、回避されたりする可能性があります。 生体認証ソリューションなどのツールは、ユーザが「知っていること」や「持っているもの」ではなく「その人自身であること」に基づいており、より強固な本人確認を可能にするとともに、特にアカウントの復旧やデバイスの変更といったリスクの高い場面において、アカウント乗っ取りのリスクを低減します。
生体認証ソリューションは、さまざまなリスクレベルに対応できますか？
はい。最新の生体認証ソリューションは、負担の少ないログイン体験から、機密性の高い取引における高い保証レベルの本人確認に至るまで、ユーザジャーニー全体にわたって適用できます。 このリスクベースのアプローチにより、組織はアカウント乗っ取りを防止しつつ、正当なお客様に対してはシームレスなユーザ体験を維持できます。
生体認証パスキーは、セキュリティとユーザ体験の両方をどのように向上させますか？
生体認証パスキーとは、認証に生体情報を使用する、身元に紐付けられたフィッシングに強い認証情報です。 パスワードやOTPへの依存をなくし、アカウント乗っ取りの防止に役立つとともに、より高速でシームレスなログイン体験を提供することで、手間と離脱を削減します。
アカウント乗っ取りの防止において、アカウントの復旧はなぜ重要なポイントなのですか？
アカウントの復旧は、多くの場合セキュリティレベルの低い認証方法に依存しているため、アカウント乗っ取り攻撃の最も一般的な侵入経路の一つとなっています。 生体認証ソリューションは、復旧プロセスを検証済みの身元に紐付けることで復旧の安全性を高め、正当なユーザのみがアカウントへのアクセスを取り戻せるようにします。