Friction and Fatigue = Fraud: not with Passkeys!
摩擦と疲労＝不正：パスキーは違います！
高度な認証によるバンキングセキュリティの強化：パスキーの導入
オンライン取引がユビキタス化した今日のデジタル環境では、銀行部門における強固なセキュリティ対策の確保が最も重要である。しかし、利用者は何度も本人確認を求められるため、利用開始のプロセスで摩擦に遭遇したり、諦めてしまったりすることがあまりにも多い。
サイバー脅威の急増と悪意ある行為者の高度化に伴い、従来の認証方法は、機密性の高い金融デー タを保護するには不十分であることが証明されている。しかし、FIDO（Fast Identity Online）のような先進的な認証技術によって、銀行が顧客の口座や取引を保護する方法に革命をもたらす、変革的なシフトが進行中である。ここでは、特に FIDO テクノロジーの採用を通じて、高度な認証によってバンキング・セキュリ ティがどのように強化されつつあるかについて、4 つの重要な検討事項と展望を掘り下げる：
- プラットフォームを超えたシームレスな認証
銀行は、銀行アプリのネイティブサインインにバイオメトリクスを活用することで大きな進歩を遂げ、ユーザーに便利で安全な認証体験を提供している。しかし、ウェブブラウザ経由でバンキングサービスにアクセスする場合、この利便性はしばしば欠如しており、ユーザーは依然として従来のユーザー名とパスワードに頼る必要があります。ウェブアプリケーションにFIDOベースのパスキー認証を採用することで、銀行はすべてのプラットフォームで一貫性のある摩擦のないユーザー体験を提供し、ログイン時間と疲労を軽減しながらセキュリティを強化することができます。 - 決済承認の合理化
eコマース取引における現在の決済承認プロセスは、アプリの切り替えやデバイスの切り替えを伴うことが多く、不必要な摩擦をもたらし、コンバージョン率に影響を与える可能性があります。FIDO認証によるSecure Payment Confirmation（SPC）テクノロジーの統合により、ユーザーはアプリやデバイスを切り替えることなく、シームレスに支払いを承認することができる。初期のパイロット試験では、コンバージョン率の大幅な向上が実証され、ユーザー体験とセキュリティの強化におけるこのアプローチの有効性が浮き彫りになった。 - バンキング・カードの役割拡大
従来のバンキング・カードは、主にオフラインでの利用を想定して設計されているため、オンライン取引における有用性が制限され、CNP（card-not-present）詐欺の蔓延の一因となっている。FIDO セキュリティ・キー技術をバンキング・カードに組み込むことで、金融機 関はこれらのカードの機能をオンライン取引に拡張し、利用者に安全で便利な認証方法を提 供することができる。これは、バンキング・アプリへのアクセスにおけるデバイスの移行を簡素化するだけでなく、SMSベースのOTPのような脆弱な認証方法への依存を減らすことにもなる。 - ユーザー・オンボーディング・プロセスの最適化
銀行業務におけるユーザー・オンボーディングの従来のアプローチは、ユーザーをクレデンシャル化する前にIDプルーフを行うことが多く、その結果、サインアッププロセス中に混乱や脱落が発生する可能性があります。この順序を逆にし、FIDO パスキーを活用することで、銀行はシームレスなユーザー体験を提供しながら、オンボーディングの成功率を高めることができます。パスキーはパスワードの必要性を完全に排除し、認証プロセスをさらに合理化し、新規ユーザーのスムーズな移行を保証する。
展望：FIDOベース認証へのシフト
認証の状況はパラダイムシフトを迎えており、パスワードやOTPといった従来の方法からFIDOパスキーへと移行しつつある。この進化は、より強力なセキュリティ対策、ユーザーエクスペリエンスの向上、およびPSD2やSCAなどの規制要件へのコンプライアンスの必要性によって推進されている。銀行が FIDO テクノロジーを採用することで、銀行はセキュリティの強化、摩擦の低減、認証方法の柔軟性向上といったメリットを享受できる。
クロスプラットフォームで合理的かつセキュアな銀行アプリケーションのオンボーディングを実現するNok Nok。FIDOベースの認証クレデンシャルを開発したNok Nokは、オンラインサービスへのパスワードレスサインアップとサインインを提供します。Nok Nok™ソリューションは、FIDO標準を活用してゼロから構築されており、最も幅広いユースケースに対応する最も包括的なパスキー・サポートを提供します。
結論として、FIDO ベースの認証は、ますますデジタル化する世界でバンキング・セ キュリティを強化する鍵を握っている。先進的な認証技術を採用し、ユーザー・エクスペリエンスを優先することで、銀行は進化する脅威を先取りし、金融取引にふさわしい安心感を顧客に提供することができる。
