[新製品・サービス]

2017年11月6日(月)日川 佳三（IT Leaders編集部）

リスト

　Capyのリスクベース認証は、Webサイトにログインしようとしているユーザーの環境が、いつも通りの環境かどうかを判定してスコアー化するSaaS型クラウドサービスである。サービスを申し込み、Webページに専用のJavaScriptを埋め込むだけで、同機能を利用できる。SaaSからは判定結果（本人らしさを0～1の値で数値化したもの。判断材料のステータスコードも含まれる）が得られるので、これを元にWebサイト側でアクセスを制御する。

　ユーザーのアクセス環境を判定する材料として、アクセス元のIPアドレスのロケーションや、利用しているISP、アクセス時間帯、Webブラウザの種類（User-Agent）、などを使う。これらが、平常時に学習しておいたデータと比べて異なる場合に、スコアー化して判定結果に含める。

　今回の強化では、なりすましのリスクが高いと判定された場合に「秘密の質問」や「2要素認証」といった追加認証を実施するサンプル実装を追加したという。さらに、リスクベースの判定方法を、個人情報の保護に配慮して改善したとしている。

　なお、Capyは、リスクベース認証のほかに、Webサイトにアクセスしたユーザーがボットではなく生身の人間であることを判定するキャプチャ（CAPTCHA）機能も提供している。特徴は、読みにくい文字を読ませる文字型CAPTCHAのほかに、マウス操作でパズルを完成させるパズルCAPTCHAを用意していることである。