ニュース
KDDI、Google Firebaseと連携した電話番号認証APIを提供 SMS不要で認証完了
KDDIは、Googleの「Firebase」と連携した電話番号認証API「Number Verification v2」の商用提供を開始。携帯電話回線の情報を活用し、SMSによる認証コード入力を必要とせず電話番号と回線契約情報を活用して本人確認を行う。
KDDIは、10月21日にGoogleが提供するアプリ開発者向けプラットフォーム「Firebase」を通じ、電話番号認証API「Number Verification v2」の商用提供を開始した。
本サービスは携帯電話回線の情報を活用し、SMSの認証コード入力を必要とせず電話番号と回線契約情報で認証を実行。1ステップで認証が完了し、アプリやサービスのログインにかかる認証の時間や手間の短縮が可能になるという。ユーザーはSMSワンタイムパスワードの受信／入力の手間なく本人確認が可能で、企業は認証離脱の低減やSMS認証コードを狙ったフィッシング攻撃などの不正対策の強化が期待できるとしている。
Number Verification v2は、通信事業者の国際的なパートナーシップ「GSMA Open Gateway」や「Linux Foundation CAMARAプロジェクト」の標準仕様に準拠した認証サービス。FirebaseにNumber Verification v2を組み込み、「Firebase Phone Number Verification」の一部として提供することで、Firebaseを利用する開発者が認証機能を容易に導入できるようになる。
advertisement
関連記事
デジタル庁が「Androidのマイナンバーカード」対応機種を公表 属性証明機能を使える機種は限定的
デジタル庁が、10月20日からサービスを開始する「Androidのマイナンバーカード」対応機種を公表した。多くの機種は従来と同じく「電子証明書」機能のみの対応となり、属性証明機能を使える機種は限定的だ。【追記】ドコモショップ、手続きに本人確認書類のICチップを活用 不正契約防止と効率化を強化
NTTドコモは、全国のドコモショップ／ドコモ取り扱い店での手続き時にマイナンバーカードや運転免許証などの本人確認書類に搭載されたICチップを活用。不正契約防止を強化しつつ、各種手続きの正確性向上と効率化につなげる。PayPayのフィッシング詐欺が増加、QRコード決済の送金詐欺にも要注意 BBSSが調査
BBSSは、5月度ネット詐欺リポートを公開。QRコード決済を悪用した詐欺サイトが増えている他、「ポイント交換」や「ポイントプレゼント」を装ってログイン情報や個人情報を盗み取る詐欺が増加した。「dカード」のオンライン入会手続き、iPhoneのマイナンバーカードで本人確認が可能に
「dカード」のオンライン入会手続きにて、iPhoneのマイナンバーカードで本人確認が可能に。ユーザーはカード自体を事前に用意することなく、本人確認を行える。個人情報の流出にユーザーはどう備える？ 乗っ取りやクレカ不正利用を防ぐ「3段階」の対策ガイド
2026年は身近なサービスからの大規模な個人情報流出が急増しユーザー側の二次被害対策が急務となっている。パスワードの使い回し防止や多要素認証、パスキーの導入により被害の拡大を効果的に防ぐことができる。情報漏えい通知の受領時や本人確認書類流出時には信用情報機関への本人申告など迅速な対処が求められる。
関連リンク
Copyright © ITmedia, Inc. All Rights Reserved.