ゼロ知識バイオメトリクス概要

style

bg-pattern,bg-grad-cool-101-right,full-bleed

title

theme

default

ゼロ知識バイオメトリクスのメリット

item-1-icon

item-1-icon-alt

装飾アイコン

item-1-title

ディープフェイク耐性セキュリティ

item-1-description

本人確認時に確立されたユーザー本人とそのデバイスの両方を照合することで、真の多要素認証を実現します。

item-2-icon

item-2-icon-alt

装飾アイコン

item-2-title

高速かつシームレス

item-2-description

パスワード、OTP、手動のリカバリ手順なしで、わずか一目・300ミリ秒未満でユーザーを認証します。

item-3-icon

item-3-icon-alt

装飾アイコン

item-3-title

プライバシーを前提とした設計

item-3-description

生体情報は、復元や再構築が不可能な形式で保護される暗号技術によって安全に守られます。

ID保証における課題

組織が顧客、パートナー、従業員向けのデジタル体験を高度化する中で、ID保証はこれまで以上に重要かつ複雑になっています。ユーザーはデバイスやチャネルを問わず迅速でシームレスなアクセスを求める一方、セキュリティチームはフィッシング、アカウント乗っ取り、AIによるなりすましなど、ますます高度化する脅威への対策を迫られています。同時に、プライバシーおよび規制要件も強化されており、IDデータや生体情報の処理、保護、ガバナンスに対する監視が一層厳しくなっています。

従来の認証手法では、これら複合的な要求に十分に対応できません。パスワードやワンタイムパスコードはユーザー体験に摩擦を生み、大規模運用ではコストがかかり、攻撃者の標的にもなりやすいものです。FaceIDなどのデバイスネイティブな生体認証は、当初検証されたIDと結び付かず、個々のエンドポイントに限定され、フォールバック認証情報に依存します。クラウド上に生体データを保存する集中型生体認証ソリューションは、生体情報の露出範囲を拡大し、プライバシー、監査、コンプライアンスのリスクを高めます。同時に、認証失敗、手動リカバリ、ヘルプデスク依存に伴う運用コストの削減も求められており、ID保証やユーザー体験を損なうことは許されません。

これらの課題に対処するには、重要なタイミングでID保証を強化しつつ、既存のIDアーキテクチャに自然に適合するアプローチが必要です。

Ping Identity Platformにより実現するゼロ知識バイオメトリクス

ゼロ知識バイオメトリクスはPing Identity Platformの一部として提供され、プライバシーを保護する生体認証保証によってPingの認証およびID機能を拡張します。ログイン、ステップアップ認証、トランザクション承認、アカウントリカバリなどの重要なタイミングで、生体認証および再認証によりID検証を強化しながら、新たな生体情報の露出やアーキテクチャの複雑化を招くことはありません。

既存のPingのIDフローに直接統合することで、組織はより高い保証が求められる場面で生体認証および再認証を適用しつつ、IDライフサイクル全体にわたる既存のポリシー、リスクシグナル、オーケストレーションを引き続き活用できます。

Circular infographic illustrating Ping Identity's AI-driven identity management lifecycle.