銀行口座の開設やクレジットカードの発行など、日常の様々な手続きで「本人確認手続き」が必要なサービスが増えています。これまでは、店舗を訪れて行う対面手続きや郵送による非対面手続きが一般的でしたが、これには「サービス利用開始までの時間がかかる」「本人確認の手続きが煩雑」といった課題がありました。
しかし、eKYCを利用すれば、スマホで自分の顔写真と身分証を撮影し、それをアップロードするだけで本人確認が可能です。最短で即日で本人確認が完了することもあり、ユーザーや事業者にとって大きなメリットがあります。
<トピックス>
eKYCとは
eKYCの仕組み
安全性を担保する4つのポイント
まとめ
eKYCとは
eKYC（Electronic Know Your Customer）は、電子本人確認とも呼ばれ、スマホやパソコンを用いてオンライン上で完結できる本人確認の手続きです。eKYCの技術が進み、現在では銀行口座開設やクレジットカード発行などの手続きが迅速に行えるようになりました。従来の対面手続きや郵送手続きでは時間と手間がかかりましたが、eKYCではスマホで顔写真と身分証を撮影しアップロードするだけで確認が可能です。この利便性からユーザーと事業者の双方にメリットがあり、導入が進んでいます。
もともとKYC（顧客確認）はマネーロンダリングなどの不正行為防止の観点から始まり、銀行やクレジットカード会社などが顧客の本人確認を義務付けられるようになりました。従来は主に対面手続きが行われていましたが、手間やミスが発生するため、2018年の法改正によりeKYCが誕生しました。これによってスマホを使って手軽に本人確認が可能となり、口座開設やクレジットカード発行などの手続きが効率的に行えるようになりました。
eKYCの仕組み
ではどうしてスマホで写真を撮るだけで本人確認ができるのでしょうか。
まず、本人確認手続きには、主に「身元確認」と「当人認証」という2つの要素が含まれています。
「身元確認」とは、氏名・住所・生年月日などの個人特定情報が記載された証明書（運転免許証、パスポート、健康保険証など）を持っており、その住所に実際に住んでいることを確認することで、本人の身元が証明されるプロセスです。
「当人認証」は、先述の証明書に記載されている人物が、契約者本人であることを確認する要素です。当人認証には、身分証の顔写真と契約者の実際の顔を照合して本人確認を行う「生体認証」という手法があり、これがeKYCで使用されています。
eKYCの仕組みは、スマホのカメラを使って本人確認書類と契約者の顔をリアルタイムで撮影することにより、身元確認と当人認証の両方を実施するものです。この方法によって、オンライン上での本人確認が実現します。
安全性を担保する4つのポイント
・ポイント①本人の身分証と容貌の記録
ユーザーが自身の身分証と容貌を記録することが求められます。
まず身分証の正面と裏面を撮影し、証明書を異なる角度から撮影してホログラムなどを確認します。これによって本物の身分証であることが確認されます。次に本人の容貌を記録も同様に顔の異なる角度からの写真を撮影し、まばたきをするなどの動作を行うことで、なりすましを防止する対策を行います。
・ポイント②マイナンバーカードの認証
マイナンバーカードは手続きが簡便で誰もが入手できる顔写真付きの身分証明書です。
今後、普及が進むことで、eKYCの主要な身分証となる可能性があります。マイナンバーカードの安全性は、顔写真付きであることだけでなく「ICチップ読み取り」の機能によって担保されています。
・ポイント③書類の照合確認
eKYC申請後に重要なのは本人確認書類との照合確認です。高度な顔認識技術と専門スタッフによる監査を組み合わせることで、高いセキュリティを提供するeKYCサービスが多数存在します。
・ポイント④記録の保守・管理
本人確認の記録を適切に保守・管理することは欠かせません。日本では犯罪対策として、本人確認や取引の記録を7年間保管し、不審な取引は監督官庁に提出する法的義務があります。しかし、これらの記録を自社で保管することは負担が大きく、紛失や盗難のリスクも存在します。こうした課題に対処するため、eKYCを導入することで紙の記録の必要性を排除し、高度なデータ管理をアウトソーシングすることができます。eKYCサービスを選択する際には、個人情報のデータセキュリティ能力も確認することが重要です。
これらの記録を自社で保管することは負担が大きく、紛失や盗難のリスクも存在します。こうした課題に対処するため、eKYCを導入することで、紙の記録の必要性を排除し、高度なデータ管理をアウトソーシングすることができます。eKYCサービスを選択する際には、個人情報のデータセキュリティ能力も確認することが重要です。
まとめ
今回はeKYCというオンライン本人確認手法について解説しました。eKYCは2018年の法改正以降、本格的な普及が始まった新たな本人確認手法です。 eKYCは、オンライン化や非対面化といった時代の変化に適応する本人確認手法であり、今後ますますの利用増加が期待されています。
eKYCとは
eKYCの仕組み
安全性を担保する4つのポイント
まとめ
eKYCとは
eKYC（Electronic Know Your Customer）は、電子本人確認とも呼ばれ、スマホやパソコンを用いてオンライン上で完結できる本人確認の手続きです。eKYCの技術が進み、現在では銀行口座開設やクレジットカード発行などの手続きが迅速に行えるようになりました。従来の対面手続きや郵送手続きでは時間と手間がかかりましたが、eKYCではスマホで顔写真と身分証を撮影しアップロードするだけで確認が可能です。この利便性からユーザーと事業者の双方にメリットがあり、導入が進んでいます。
もともとKYC（顧客確認）はマネーロンダリングなどの不正行為防止の観点から始まり、銀行やクレジットカード会社などが顧客の本人確認を義務付けられるようになりました。従来は主に対面手続きが行われていましたが、手間やミスが発生するため、2018年の法改正によりeKYCが誕生しました。これによってスマホを使って手軽に本人確認が可能となり、口座開設やクレジットカード発行などの手続きが効率的に行えるようになりました。
eKYCの仕組み
ではどうしてスマホで写真を撮るだけで本人確認ができるのでしょうか。
まず、本人確認手続きには、主に「身元確認」と「当人認証」という2つの要素が含まれています。
「身元確認」とは、氏名・住所・生年月日などの個人特定情報が記載された証明書（運転免許証、パスポート、健康保険証など）を持っており、その住所に実際に住んでいることを確認することで、本人の身元が証明されるプロセスです。
「当人認証」は、先述の証明書に記載されている人物が、契約者本人であることを確認する要素です。当人認証には、身分証の顔写真と契約者の実際の顔を照合して本人確認を行う「生体認証」という手法があり、これがeKYCで使用されています。
eKYCの仕組みは、スマホのカメラを使って本人確認書類と契約者の顔をリアルタイムで撮影することにより、身元確認と当人認証の両方を実施するものです。この方法によって、オンライン上での本人確認が実現します。
安全性を担保する4つのポイント
・ポイント①本人の身分証と容貌の記録
ユーザーが自身の身分証と容貌を記録することが求められます。
まず身分証の正面と裏面を撮影し、証明書を異なる角度から撮影してホログラムなどを確認します。これによって本物の身分証であることが確認されます。次に本人の容貌を記録も同様に顔の異なる角度からの写真を撮影し、まばたきをするなどの動作を行うことで、なりすましを防止する対策を行います。
・ポイント②マイナンバーカードの認証
マイナンバーカードは手続きが簡便で誰もが入手できる顔写真付きの身分証明書です。
今後、普及が進むことで、eKYCの主要な身分証となる可能性があります。マイナンバーカードの安全性は、顔写真付きであることだけでなく「ICチップ読み取り」の機能によって担保されています。
・ポイント③書類の照合確認
eKYC申請後に重要なのは本人確認書類との照合確認です。高度な顔認識技術と専門スタッフによる監査を組み合わせることで、高いセキュリティを提供するeKYCサービスが多数存在します。
・ポイント④記録の保守・管理
本人確認の記録を適切に保守・管理することは欠かせません。日本では犯罪対策として、本人確認や取引の記録を7年間保管し、不審な取引は監督官庁に提出する法的義務があります。しかし、これらの記録を自社で保管することは負担が大きく、紛失や盗難のリスクも存在します。こうした課題に対処するため、eKYCを導入することで紙の記録の必要性を排除し、高度なデータ管理をアウトソーシングすることができます。eKYCサービスを選択する際には、個人情報のデータセキュリティ能力も確認することが重要です。
これらの記録を自社で保管することは負担が大きく、紛失や盗難のリスクも存在します。こうした課題に対処するため、eKYCを導入することで、紙の記録の必要性を排除し、高度なデータ管理をアウトソーシングすることができます。eKYCサービスを選択する際には、個人情報のデータセキュリティ能力も確認することが重要です。
まとめ
今回はeKYCというオンライン本人確認手法について解説しました。eKYCは2018年の法改正以降、本格的な普及が始まった新たな本人確認手法です。 eKYCは、オンライン化や非対面化といった時代の変化に適応する本人確認手法であり、今後ますますの利用増加が期待されています。
関連記事
●【用語解説】authenticator：パスワードがいらない世界がやって来る？
●世の中に不可欠なサイバーセキュリティ製品を開発するエンジニアへ
●【サイバー攻撃から企業を守る】ホワイトハッカーの仕事とは？
●「お客様の想像を超える驚きをIoTで実現」異業種からの転身
●【用語解説】DXとはナニか？わかりやすく5分で解説します！