eKYCと連携しサービス利用時の顔データで本人認証するサービス、Liquidが提供へ

　eKYC（electronic Know Your Custmer：オンラインによる本人確認）を手掛けるLiquidの「LIQUID Auth」は、各種サービスの利用者が本人であることを顔認証により非対面で確認する認証サービス。同社の「LIQUID eKYC」と連携し、顔認証のための手段「Auth Face（オースフェース）」を提供する（図1）。eKYCで身元確認済みの顔データの偽造が極めて困難なことから、それと利用時に撮影する本人映像を比べることで、なりすまし不正を防止できるとする。

図1：「LIQUID Auth」はeKYCと連携することで、なりすましを防止する

　LIQUID Authでは、スマートフォンを用いた所持認証手段である端末認証およびFIDO認証も合わせて提供する。Auth Faceと適材適所に組み合わせることで、セキュリティとユーザビリティのバランスを取った認証が可能になるという。

　例えば、端末認証やFIDO認証はフィッシングなどのなりすましに対して堅牢で、ユーザビリティも高い。一方で正規のアカウントを第三者のスマホに不正に登録されると、その後の認証では、なりすましによるリスクがある。そこで登録時にAuth Faceを利用すれば不正登録を防止できるとしている。

図2：組み合わせで端末認証・FIDO認証の登録時の不正を防止する

　Liquidによれば、キャッシュレス化の普及やコロナ禍の影響により経済活動の非対面化が進む一方で、実在する企業をかたって個人情報を不正に取得するフィッシング詐欺件数は、コロナ禍の1年で6倍近くに増加した。