バイオメトリクスの新たな標準

組織が顧客、パートナー、従業員向けのデジタル体験をモダナイズする中で、アイデンティティ保証はこれまで以上に重要かつ複雑になっています。ユーザーはデバイスやチャネルをまたいだ迅速でシームレスなアクセスを期待する一方で、セキュリティチームはフィッシング、アカウント乗っ取り、AIを活用したなりすましなど、ますます高度化する不正行為への対策を求められています。同時に、プライバシーおよび規制要件も強化され続けており、生体情報の処理および保護方法に対する監視が一層厳しくなっています。

従来の認証手法では、これらの複合的な要件を満たすことが難しく、困難なトレードオフを強いられます。パスワードやワンタイムパスコードはユーザーに負担をかけるうえ、攻撃者の標的になりやすい手法です。FaceIDなどのデバイスネイティブなバイオメトリクスは単一デバイスに限定され、フォールバック用認証情報に依存し、当初検証されたアイデンティティに結び付けることができません。クラウド上に生体データを保存する集中型バイオメトリクスアプローチはユーザビリティを向上させる一方で、生体情報を露出リスクの高い方法で処理することにより、新たなプライバシー、監査、コンプライアンス上のリスクをもたらします。

同時に、組織はパスワード、ワンタイムパスコード、手動によるアカウント回復に伴う運用コストの削減を迫られる一方で、デジタルジャーニー全体にわたり強力な多要素のアイデンティティ保証を維持する必要があります。ゼロ知識バイオメトリクスは、セキュリティ、プライバシー、シンプルさ、運用コストという主要な要件すべてを満たす新しいアプローチを提供します。

Ping Identity Platformによるゼロ知識バイオメトリクスの実現

Ping Identityは、ゼロ知識バイオメトリクスによって認証および識別機能を拡張し、ログイン、ステップアップ認証、トランザクション承認、アカウント回復といった重要な局面において、アーキテクチャの複雑化を招くことなく、ユーザープライバシーを保護しながらアイデンティティ保証を強化できるようにします。

Pingのアクセス管理およびアイデンティティ機能と直接統合することで、ゼロ知識バイオメトリクスは既存のアイデンティティフローに自然に組み込まれます。これにより、組織はより高い保証レベルが求められる場面でバイオメトリクス認証を適用しつつ、確立されたポリシー、リスクシグナル、オーケストレーションをアイデンティティライフサイクル全体で継続的に活用できます。

Ping Identity Platformの一部として、ゼロ知識バイオメトリクスは既存の認証情報やリスクベースのポリシーと組み合わせたプライバシー保護技術により認証保証を高めるとともに、アカウント開設や登録にとどまらず、継続的な認証、回復、高リスク操作へと強力なアイデンティティ保証を拡張します。さらに、既存のIAMアーキテクチャを中断することなく、パスワードやワンタイムパスコードへの依存を低減します。

このプラットフォームベースのアプローチは、顧客、従業員、パートナーの各ユースケースにわたり、一貫したアイデンティティ管理を実現します。これらの機能により、組織は高リスクのシナリオから優先的に導入する形でゼロ知識バイオメトリクスを段階的に採用しつつ、柔軟性とコントロールを維持し、進化するアイデンティティ要件との整合性を確保できます。

ゼロ知識バイオメトリクスの機能

ゼロ知識バイオメトリクスは、カメラを一目見るだけでユーザーを認証できるようにし、各インタラクションにおいてユーザーの顔とデバイスの両方を当初検証されたアイデンティティと照合します。これにより、単一のシームレスなステップで設計段階から真の多要素認証を実現します。認証は、生体情報が復元可能な形式で保存されることのないプライバシー保護型の暗号技術を用いて実行されます。この情報は、デバイス上またはクラウドで処理される場合であっても、元の画像に再構成されたり関連付けられたりすることはありません。その結果、組織は集中型の生体情報リポジトリを導入したり専用ハードウェアを必要としたりすることなく、認証を強化できます。

アイデンティティ保証の強化

デジタルインタラクションにおける信頼を維持するには、認証している人物が最初に登録した本人であるという確信が必要であり、静的な認証情報に依存したりプライバシーリスクを生じさせたりしてはなりません。

真正なアイデンティティ保証

利用しているデバイスだけでなく、登録した本人を認証することで、各インタラクションにおいて実在の人物が存在することを確実にします。

設計段階からの多要素認証

各認証で、生体要素（顔）と所持要素（デバイス）の両方を単一のシームレスなステップで検証します。

最新の攻撃に対する耐性

AIを活用したライブネス検知と認定済みの防御機能により、ユーザー体験を損なうことなく、ディープフェイク、プレゼンテーション攻撃、インジェクション攻撃を検知します。

摩擦のないユーザー体験の提供

セキュリティ対策はユーザビリティを犠牲にするものであってはなりません。ゼロ知識バイオメトリクスは、ユーザーに不要な手順を追加することなくセキュリティを強化するよう設計されています。

迅速で直感的な認証

一目見るだけで、300ミリ秒未満でユーザーを認証します。

既存ユーザー向けのサイレント登録

検証済みの本人確認画像や従業員画像を使用してバックグラウンドでユーザーを登録できるため、導入率を高め、再登録の手間を排除します。

セキュアなデバイスバインディング

一目見るだけで新しいデバイスをユーザーのアカウントに関連付けることができ、信頼を拡張しながら、リモートでのなりすましやアカウント乗っ取り攻撃の拡大を抑制します。

プライバシーリスクの低減

プライバシーに対する期待や規制要件により、組織は安全な認証を提供しながら、生体情報の露出を最小限に抑えることが求められています。

プライバシー保護型暗号技術

生体情報は一方向の暗号変換によって保護され、復元可能な形式で保存されることはありません。

あらゆる環境における保護

生体情報は、デバイス上またはクラウドで処理される場合であっても、元の画像に再構成されたり関連付けられたりすることはありません。

コンプライアンス対応アーキテクチャ

GDPR、PSD3、ISO/IEC 30107-3、CEN/TS 18099、CCPAなど、グローバルなプライバシーおよびセキュリティ要件をサポートするよう設計されています。

柔軟な導入および統合

ゼロ知識バイオメトリクスは、Ping を含む既存の IAM、CIAM、ID 検証環境とアーキテクチャの変更なしに統合できます。モバイル、Web、共有デバイス、フロントラインワーカー環境全体で一貫して展開でき、既存の投資を維持しながら本人確認保証を強化します。以下を含む幅広いユースケースに対応しています。

• ログインおよびステップアップ認証
• 取引および支払いの承認
• アカウント復旧およびデバイス再バインド
• フロントライン、従業員、および共有デバイスのアクセス

Ping Identity Platform が実現するビジネスインパクト

ゼロ知識バイオメトリクスは、組織が本人確認保証を強化し、パスワード、ワンタイムパスコード、手動による復旧プロセスへの依存を低減することで、バイオメトリクスの露出を増やすことなくセキュリティとユーザー体験を向上させます。Ping Identity Platform の一部として提供されるこの機能により、組織は既存のアイデンティティポリシーおよびワークフロー内でプライバシーを保護するバイオメトリクス認証を適用でき、運用コストの削減、コンプライアンスおよび監査負担の軽減を実現し、追加のポイントソリューションを導入することなく、顧客、従業員、パートナーのユースケース全体で一貫した成果を提供します。