生体認証–時間のリスクと必要性

公開: 2019-08-21

人の身元を確認する方法として、顔認識が古くからの指紋スキャンに取って代わったとき、生体認証はまったく新しい視点を獲得しました。しかし、デジタル著作権グループによって提起された多くのプライバシーの懸念があったため、この技術の進歩はその結果なしではありませんでした。規制当局は、企業組織でのそのような機密性のある個人データの使用について、せいぜい懐疑的でした。

生体認証ソリューションの世界市場は21億米ドルをはるかに超えると推定されていますが、顧客の生体情報の収集に関しては、コンプライアンス規制が非常に厳しいことも考慮に入れる必要があります。データ収集のために従わなければならない特定のプロトコルがあり、データ転送に必須と見なされる他のいくつかの認証があり、最後になりましたが、その生体認証データの保存と最終的な使用は、あらゆるビジネスにとって重要な側面と見なされますユーザーアクセス管理または本人確認のための生体認証の適用。

生体認証の見通しは、ユーザーが無意識のうちに顔の編集アプリに、自分の好きな方法で画像を再利用するために必要なすべての権利を与えていた最近のFaceAppの大失敗によって深刻に妨げられました。しかし、生体認証の有用性、その迅速な処理能力、およびエンドユーザーに提供する安全なアクセスに異議を唱えることはできません。

それでは、生体認証のさまざまなオプション、オンライン詐欺の可能性をどのように減らすことができるか、潜在的な顧客の検証に顔認識ソフトウェアを使用することに伴う潜在的なリスクを比較検討しましょう。しかし、エンドユーザーが規制順守にとらわれることなく最先端のテクノロジーから利益を得ることができるように、解決策を見つけるために考えられるリスクを評価することも重要です。

生体認証–なぜリスクを気にする必要があるのですか？

顧客の独自の顔の特徴を使用して顧客のアイデンティティを識別する事業体として、考慮しなければならない多くのリスクがあります。何よりもまず、コンプライアンス規制に付随する罰金は、規制ガイドラインのいずれかの側面に違反していることが判明した場合に、企業の財産を大幅に減少させる可能性があります。

想像できるように、生体認証は多くの世界的、地域的、および国内の規制によって管理されており、リモートユーザー検証のために実行される場合、管理コンプライアンスの複雑さは多様に強化されます。たとえば、GDPRは、ベルリンの中心部に拠点を置く組織と同様に、オーストラリアに拠点を置くオンラインビジネスに影響を与える可能性があります。そのため、ユーザーのプライバシーの懸念に対処するための手法を採用するだけでなく、潜在的な侵害からデータが保護されていることを確認する必要があります。 GDPRは、ユーザーが目的の機能を実行した後、またはそれぞれの組織との関係を終了したときに、ユーザーがデータを削除する権利を持っていることを意味します。

企業がGDPRの規定を無視した場合、特に欧州連合からの顧客にサービスを提供する場合、罰金の形で数百万ユーロを支払う責任があります。したがって、規制技術（またはRegTech）に照らして生体認証ソリューションを検討することは、この技術の使用をより容易にし、不要な罰金や規制の監視を回避するために重要です。

企業やオンラインビジネスがデジタル時代に向かっていることは、さまざまな出版物で詳細に説明されています。デジタル時代では、オンラインマーケットプレイスは、人間からの最小限の入力を伴う迅速な処理によって管理されます。生体認証とは、ユーザーの検証が従来のIDまたはドキュメントベースの検証から、不正行為がほぼ不可能になるより高度な方法に移行することを意味します。

生体認証–技術進化の次のステップ

活気の検出や顔のなりすましなどの機能を備えているため、ユーザー認証の優先として顔の検証を使用する方がはるかに理にかなっています。 eコマースストアのサインアッププロセスであれ、オンラインアカウント開設ソフトウェアであれ、生体認証で承認された登録により、顧客のオンボーディングは完全に手間がかからず、リスクもありません。

調査によると、48％の企業が、顧客にアクセスを提供するための主要な形式として生体認証を採用したいと考えています。パスワードで保護されたログインや2要素認証の代わりに、生体認証はユーザーアクセスのより安全で費用効果の高い代替手段を提供するのに役立ちます。別の調査によると、企業のほぼ90％が2020年までにユーザー認証に生体認証技術を使用する予定です。

最近、ドイツの空港がカメラを使用して生体認証を通じて乗客の身元を確認することが発表されました。これは、企業組織だけでなく、詐欺師や詐欺師を選別するために、より洗練された不正なシステムを採用するという当局の決意を示しています。結局のところ、関係するすべてのプレーヤーからの受け入れは、生体認証機能によるユーザー検証が必要であり、技術的な選択だけでなく、デジタル時代につながるでしょう。

生体認証の規制順守

ただし、プライバシーの懸念と関連する規制上の罰則の観点から、組織の生体認証システムに関連する責任については説明しました。しかし実際には、規制の状況は、生体認証に基づく検証に向けて同情的で支持的な見通しを向け始めています。スマートアルゴリズムに基づくユーザー機能の識別は、データが検証担当者の同意を得た後に収集される限り、ユーザーの識別と検証のために世界中の多くの規制当局によってサポートされています。

エンドユーザーの識別に使用される顔のスケッチや独自の生体認証機能が詐欺師や詐欺師の手に渡らないように、データストレージには追加の制限があります。ドイツの空港での上記の顔認証カメラの使用は、生体認証がここにとどまり、本人確認の主要な情報源になる可能性が非常に高いという事実の重要な例です。

答えるべきいくつかの重要な質問

生体認証は通常のユーザー検証よりも優れていますか？

生体認証は、身元確認のなりすましを減らすのに効果的であるだけでなく、処理時間に関しても競争力があります。つまり、生体認証は、企業が不正のリスクを最小限に抑えてクライアントをオンボーディングできるようにするだけでなく、比較的短期間でそれを実行できることを意味します。着信ユーザーのオンサイトとオフサイトの両方の検証に最適であることを忘れないでください。

生体認証ソリューションを選択する前に考慮すべき重要なことは何ですか？

最終的に生体認証ソリューションを決定する前に、次のような考慮すべきことがいくつかあります。

●生体認証の方法

●このソリューションを実装する必要がある地域での生体認証ソリューションを管理する規制

●対象となる視聴者と、この種の検証を完璧に実行する能力

●検証をオンロケーション機能で実行するか、リモートユーザーに対して実行するかは、生体認証ソリューションを選択する前に決定する必要があります。

●顧客にリモートアクセスを提供するために使用されるプラットフォームの性質と、生体認証がどのように機能するか。

●各生体認証の費用

生体認証ソリューションを実装するための最良の方法は何ですか？

APIベースのSaaS製品は、オンサイトでの検証でも、リモートロケーションからのユーザーの一意の生体認証資格情報の検証でも、ソリューションを実装するのに最適な方法です。このようなAPIベースのサービスにはSDKツールキットも含まれていると考えられます。つまり、企業は生体認証を提供するID検証SaaS製品のサービスを利用できます。

生体認証サービスは、サードパーティのアプリにお金をかけることなく利用できます。エンドユーザーは、プラグインやブラウザー拡張機能をインストールせずに直接検証を実行してユーザーのオンボーディングプロセスを完了することができるため、簡単に統合することもできます。企業がAPIベースのサービスプロバイダーを採用することを決定した場合も、別のWebサイトにアクセスする必要はありません。迅速かつ簡単な統合により、エンドユーザーはサインアップフォームと同じiFrameで、または登録画面から検証を実行できます

あなたは本当に生体認証に行くべきですか？

長い間、指紋スキャナーと虹彩スキャナーは、生体認証とユーザー検証の理想的なバージョンと見なされていました。しかし、特別なハードウェアとリモートユーザー検証を実行できないことによる追加のコストオーバーヘッドは、ユーザー認証の別のソースが必要であることを意味しました。

生体認証の顔認証は、迅速さと正確さがユーザー認証の基礎となることを意味します。高解像度カメラをサポートするスマートフォン、スマートキャプチャデバイスと統合されたタブレット、人間の顔の特徴を検出するために特別に設計されたカメラにより、生体認証は今後数年で町の話題になる準備ができています。しかし、生体認証システムを採用するためのビジネスプロセスを巻き込むすべての熱意にもかかわらず、エンドユーザーのプライバシーを保護することが重要です。これは、企業組織の事業利益のためだけでなく、企業の社会的責任を守るためにも必要です。

顔の検証技術の助けを借りて、データ処理がオンラインビジネスにとって完全に手間のかからないようになることを忘れないでください。したがって、完璧なユーザーのオンボーディング、トランザクションの増加、ユーザーエクスペリエンスの向上、そして最後になりましたが、オンライン販売からの利益の増加の可能性が高まります。