[事例ニュース]

2024年1月15日(月)日川 佳三（IT Leaders編集部）

リスト

　Zフィナンシャルのネット銀行であるPayPay銀行は、一部の取引や手続きにおける本人認証に、登録済みの電話番号から電話をかけさせる仕組みを採用した。Web API経由で電話による本人認証が可能なインテックの「電話認証サービス」を採用して構築した。既存の対策に電話認証を追加することでセキュリティを強化する（画面1）。

画面1：PayPay銀行が採用した、架電による本人認証のイメージ（出典：インテック）
拡大画像表示

　電話認証サービスは、利用者が契約している電話番号を用いる本人認証サービスである。クラウドサービスであり、既存のWebサイトからWeb API経由で利用できる。会員サイトへのログインや会員情報の変更、特定のトランザクション実行など、本人を確認すべき場面で利用する。

　契約時に厳格な本人確認が必要な電話番号を認証手段として利用することでセキュリティレベルを高める。また、認証用の電話番号に電話をかけるだけで認証が完了する利便性やWebサービスへの導入のしやすさを長所に挙げている。