ネクストレベル・メタル・クレジットカード
Nok NokとCompoSecureが提携、メタル・クレジットカードを新たなレベルへ
デビッド・ストーム
数年前、私はアップルから初めてメタリックのクレジットカードを手に入れた。何よりも好奇心だと思った。その後すぐに、妻はチェースからメタリックカードを手に入れた。アメリカン・エキスプレスとディスカバーも何年も前からメタリックカードを作っている。今、NokNokとCompoSecureのパートナーシップのおかげで、消費者に外皮以外の何かを提供する新しいタイプのカードを見ることができる。(詳しくは後ほど。）
この最初のメタルカードは、見方によって愛されたり嫌われたりしている。私のフェイスブックの友人たちに簡単かつ非常に非科学的なアンケートをとったところ、賛否両論の強い意見が出た。プラスチック製のカードよりも厚みがあるため、財布から取り出すのが難しいが、耐久性もある。私の友人の中には、鋭い金属のエッジが忍者の様々な手口に使われるシナリオを想像している者もいたが、それは実現というよりは空想に過ぎなかった。
ゴールドマン・サックスが発行するアップルのカードは、すべての取引でバーチャル・クレジットカード番号を使用する機能を備えている。これは特にオンライン決済に便利だ。この番号はApple Walletアプリで簡単に変更できる。また、物理的なカード自体には口座番号は表示されない。IMFによれば、年間1,000億ドル以上の不正取引やサイバー犯罪が発生している。
しかし、認証機能をもっと詳しく見てみよう。Nok Nokが発表したのは、FIDOベースのデジタルキーを共有し、複数ログイン時の追加認証要素として利用できる機能だ。FIDO以前は、多要素認証を使いたい場合、ログインごとにハードウェアキーやソフトウェアキーを1セットずつ持ち歩く必要があった。スマートフォンとスマートクレジットカードを併用することで、真のパスワードレス・ログインを実現できるとしたらどうだろう？これがCompoSecureの発表によるビジョンだ。消費者は、指でスワイプしたり、6桁の暗証番号を入力したり、カードを携帯電話にタップしてNFC暗号化取引を可能にしたりと、さまざまな方法で取引を承認することができる。
携帯電話とともにカードも紛失したり盗まれたりしたらどうなるだろうか？私も含め、多くの人は財布を持ち歩くのをやめ、携帯電話の背面にカード用のポケットをいくつか持っているだけだ。カードはもちろん、携帯電話も暗証番号で保護されている。また、スマホに顔認証や指認証を設定していれば、スマホが見つかってもアクセスはさらに保護される。このアイデアは魅力的だ。持ち歩く専用ハードウェアが1つ減るのだから。Nok NokのCEOであるフィル・ダンケルバーガーがこのインタビューで語っているように、「顧客に別のデバイスや別のトークンを携帯するよう求めると、そのプロセスを進んで行う顧客はほとんどいない」。
コールド・クリプト・ウォレット機能も興味深い。つまり、暗号資産はオンラインではなく、デバイス自体に保存されるということだ。このようなウォレットは数年前から利用可能だが、やはり持ち運びや紛失の可能性がある。スマート・クレジットカード自体にウォレットを組み込むことは、非常に理にかなっている。コンポセキュアは、この新しいカードと財布の組み合わせをArculusプロジェクトで構築している。 カードを紛失したり盗まれたりした場合は、一連のパスフレーズ（オンラインフォームに保存しないことが望ましい）を使ってカードを復元する必要がある。取引に暗号取引所を利用する場合は、コールドウォレットを使って資金の送受信ができる。Nok Nokは、Arculusでも認証をサポートすると述べている。
金属製のクレジットカードを安全な取引のための認証クレデンシャルとして使うことは、安全でないパスワードの使用からさらに遠ざかり、利便性とより良いセキュリティを両立させる方法かもしれない。試してみるのが楽しみだ。
