Upgrade to Pro — share decks privately, control downloads, hide ads and more …

Capy 生体認証ソリューションのご説明 / Capy FIDO Solution

Avatar for Capy Japan Inc. Capy Japan Inc.
November 22, 2019

Capy 生体認証ソリューションのご説明 / Capy FIDO Solution

Avatar for Capy Japan Inc.

Capy Japan Inc.

November 22, 2019

More Decks by Capy Japan Inc.

Other Decks in Business

Transcript

  1. ▮ ⽣体認証による「パスワードレス」の潮流 LINE Yahoo! JAPAN 三菱UFJ銀⾏ Capy NTT Docomo 各社が⽣体認証に⼒を⼊れ始めています

    2018年にCapyはFIDO UAF認証をいち早く取得、 2019年にFIDO2も認証取得を実現いたしました。 $PQZSJHIU$BQZ*OD"--3*()53FTFSWFE 2
  2. ▮ ⽣体認証が活⽤される環境とは 便利な運⽤として →ログイン時に⽣体認証 ・パスワードを覚えなくて良い ・社外システムにも同じ認証⽅法 セキュリティ対策として →ログイン時に⽣体認証 →⽣体認証を2要素認証として ・アカウント乗っ取り防⽌

    本⼈であることの確認 →ログイン時に⽣体認証 →購⼊時に⽣体認証 ・デジタルマーケティングの精度 ・転売対策 ・決済 ・署名 パズワードレス運⽤ なりすましログイン防⽌ アカウント共有⾏為の防⽌ アカウント売買の防⽌ 親族のアカウント利⽤の防⽌ 満員電⾞の中で思い出し た急ぎの買い物も、 ⽣体認証でログインでき たら楽チンですよね 企業からは、 なりすまし対策として熱い期待が。 Capyはもともとセキュリティ 対策としてFIDO⽣体認証に取 り組んだのですが、 お客様にお披露⽬で回ったと きに、 マーケティング効率を上げる ⼿段に使えそうとのお声を多 数いただきました。 $PQZSJHIU$BQZ*OD"--3*()53FTFSWFE 3
  3. ▮ Capyの⽣体認証ソリューションはFIDOで構築されています 安全性が⾼く、処理が⾼速であるオンライン認証技術です。 FIDO Alliance という業界団体により仕様の策定が⾏われており、 ⽣体認証を安全に使⽤できるという点で近年注⽬を浴びています。 FIDOとは︖ 引⽤︓FIDOALLIANCE https://fidoalliance.org/fidoの仕組み/?lang=ja

    ü これまでよりシンプルな認証⽅法 ü 開発とメンテナンスのコストが低い ü 商⽤化するまでの時間を短縮できる ü セキュリティ侵害や損害の可能性が低下 ü ユーザーにさまざまな認証の選択肢が与えられる ü パスワードリセットのコストが低下 ü 標準的な公開鍵暗号⽅式で堅牢な認証を実現 ü 異なるサービス間でユーザーが追跡されない ü ⽣体認証の⽣体情報はユーザーのデバイス内のみ FIDOによるログインイメージ FIDOの特⻑ Capyの⽣体認証ソリューションは FIDOで構築されています $PQZSJHIU$BQZ*OD"--3*()53FTFSWFE 5
  4. ▮Capyの⽣体認証はスマホアプリで簡単導⼊が可能です Capy Secure Pass Demo https://www.example .com/demo 貴社 アプリ /サイト

    ⽣体認証で ログイン 貴社 アプリ /サイト ⽣体認証で ログイン Capy Secure Passをはさむだけ︕ Your Apps Your Apps ここ、⽣体認証ログイン部分をCapyがご提供します。 貴社のスマホアプリに⽣体認証を搭載可能 PCからの⽣体認証ログインも、スマホが認証装置に︕ $PQZSJHIU$BQZ*OD"--3*()53FTFSWFE 6
  5. ▮ Capyはクラウドサービスだからすぐに検証が開始できます 事業者 Capy FIDO Server クラウドサービス 認証基盤 貴社 システム

    認証後 【システムイメージ】 ログイン画⾯上にJavaScript設置 で⽣体認証が利⽤可能 ログイン画⾯ 利⽤者 ※U2F、UAFの規格に対応 FIDOサーバはCapyクラウド 環境に構築することでお客 様の運⽤負担軽減が⾒込め ます。 サービス事業者のログイン 画⾯にJavaScriptを設定し、 API実装するという簡単な ⽅法でFIDO UAFを導⼊す ることができます。 Capy Secure pass ブラウザ ⽣体認証 モバイルアプリ Capyはクラウドサービスだから⽣体認証⽤にサーバーご⽤意が不要です。 導⼊検証もすぐに開始できます。 $PQZSJHIU$BQZ*OD"--3*()53FTFSWFE 7
  6. ▮ Capy ⽣体認証ソリューションの効果 運営者側 ユーザー側 1、簡単実装 ・クラウドサービスだから、Capyの認証 アプリ、JavaScriptとAPIで簡単に実装 ・登録ユーザー数課⾦でお得に導⼊可能 ・⾦融系だけでなく、普段使いのアプリの

    セキュリティがいち早く強化され満⾜ 2、パスワードレス ・ログイン/決済認証しやすくなるため、 決済画⾯などでのコンバージョンが⾼まる ・パスワードを覚えなくていいので、電⾞ の中でのログインや決済認証も楽々 3、セキュリティ対策 ・不正なりすましログインの防⽌ ・2要素認証として⽣体認証を利⽤ ・アカウントの乗っ取りを防げるため、安 ⼼して個⼈情報を預けることができる 4、本⼈性が⾼い ・アカウント共有⾏為の防⽌ ・アカウント売買の防⽌ ・複数アカウント利⽤の制限 ・デジタルマーケディングの基盤情報とし て活⽤ ・本⼈しかログインできるないため、安⼼ して利⽤できるサイト/アプリの⼀つとな り、安⼼して個⼈情報を預けることができ る。 5、考慮点 ・全ての端末に⽣体認証機能がついている わけでは無い ・⼀定割合、⽣体認証を利⽤しないユー ザーがいる ・端末が変わると⽣体登録をやり直す必要 がある ・決済認証がやりやすいので、思わずお買 い物が増えてしまう まだまだ事例が多くない⽣体認証ですが、メリットとデメリットをまとめまし た。これ以外にも貴社がお気付きのことがあればご指摘ください。 既存のアプリ、サイトに機能追加が可能 $PQZSJHIU$BQZ*OD"--3*()53FTFSWFE 8