Twilio Verify プッシュ認証、正式リリースのお知らせ

Twilioでは、企業が提供するメンバーシップサービスに関わるアカウントの不正開設やアカウントの乗っ取り、あるいは不正支払いを防止するために、Twilio Verifyという、本人確認(ID認証)が複数チャネル上で行えるマネージド型のフルAPIソリューションを提供してきました。今回、そのプッシュ認証機能「Verify Push」が正式リリースとなり、ユーザーのオンボーディング、ログイン、各種トランザクションにおける本人確認やID認証をリスクがない形で、かつワンタイムパスコード(OTP)の送信コストを負担することなく、簡単に行えるようになりました。

Twilio Verifyのプッシュ認証機能が正式リリースされたことに伴い、Twilioのサービス品質保証の下、信頼性と拡張性に対しTwilioが定めた最も高い基準に合致する形で、機能をご利用いただけます。

Verify Pushについて

Verify Pushは既存の認証システムとともに機能し、アプリケーションフローのセキュリティを強化します。Verify Pushというマネージド型のフルAPIサービスをご利用いただくことで、アプリ内のユーザー認証がプッシュ通知により可能となります。エンドユーザーはプッシュ通知に応じて、アプリケーションへのアクセス要求を許可または拒否することができます。(操作が2つの端末を横断する場合、また操作が同じ端末上で閉じるためにシームレスな場合の両方があります。)

SIGNAL 2021において、nextmarketsの共同設立者でありCTOであるDominic Heyden氏から、その金融取引プラットフォームに、認証フローの代替チャネルとしてVerify Pushを導入した事例が紹介されました。nextmarketsのユーザーがログインして資金引き出しなどの重要性が極めて高い操作を行う際、関連付けられたデバイスに取引確認のプッシュ認証が送られます。nextmarketsなどのお客様は、Verify Pushを活用することで、顧客に取引確認の選択肢を提供し、不正操作の防止策としています。

• すぐに導入できるターンキーサービス
  
  公開鍵暗号の技術に基づくVerify Pushでは、信頼性の高い基準を採用し、デジタルIDを安全に保護し、コンプライアンス監査を行い、確実な暗号化を行うといったことが即座に可能となります。また、デジタル鍵をお客様企業自身が管理する必要がありません。ユーザーやデバイスの作成、保護、オンボデーディング、ライフサイクルサポートからレート制限まで、あらゆるバックエンドサービスをTwilio側で安全に構築・維持し、お客様の手をわずらわせません。
• 負担を軽減し、UXを向上
  
  Verify Pushにより、ユーザーは安全なログインが簡単に行えます。コンピューターのアプリにアクセスする際、ユーザーは、スマートフォンに送られたプッシュ通知を承認・拒否するだけのワンタッチ操作で認証が行えるため、コードを覚えたり、手入力したりする必要がありません。
  スマートフォンアプリへのログインでは、認証はバックグラウンドで行われ、スムーズに、そしてサイレントな二要素認証体験ができます。
• セキュリティの強化
  
  プッシュ認証は完全に暗号化された、セキュアなデータチャネル上で処理されます。コードの盗難や中間者攻撃のリスクがありません。
• 可視性と制御
  
  Verify Pushが提供する詳細な情報には、要求ステータス、デバイス名、その他毎回の認証に関する重要な信号が含まれます。要求が拒否された場合でも、リスクモデルを振り返る際に有用な情報が得られます。
  Verify Pushにより、プッシュ認証のロジックはモバイルアプリに直接組み込むことができ、顧客が既に導入済みである可能性の高い認証方式と互換性のある強力な顧客認証要件(SCA)を実現できます。
  Verify Pushでは、個人を特定できる情報(PII)の提供をエンドユーザーに求めることはありません。
• 予測可能なコスト
  
  ソフトウェアベースのVerify Pushは、国際通話コストの不確実性を排除し、拡張性と予測可能性に優れたコストモデルを提供します。

フィジカルからデジタルへのシフトが加速する中、デジタルエンゲージメントの規模と頻度は急激に拡大しました。企業には、不正対策とユーザー保護の両方を徹底させながら、シームレスなユーザー体験とコスト管理を実現する手段が求められています。Twilio Verifyは、最も安全な認証方式を、既存のアプリケーションフローに簡単に適応させることのできるソリューションです。アプリケーションセキュリティの将来を保証するために、Twilio Verifyをお役立てください。

Twilio Verifyのプッシュ認証機能の詳細に興味をお持ちの場合、技術概要やデモビデオでVerify Push機能をご確認いただけます。

コミュニケーションの未来を構築していきましょう!