スマートフォンから金融サービスなどの本人確認をする「eKYC」という技術に、犯罪対策の難題が浮上している。運転免許証を撮影して送信してもらう方式が多く、画像認識技術の限界で精巧な偽造を見抜けないのだ。免許証にも搭載されているICチップを読み取れば偽造とのいたちごっこに終止符が打てるはずだが、なぜ画像で送信させるのか。eKYCは「エレクトロニック・ノウ・ユア・カスタマー(電子的本人確認)」の略で
この記事は、Merpay Tech Openness Month 2021 の17日目の記事です。 こんにちは。メルペイのバックエンドエンジニアの三澤@yusukemisawaです。メルペイKYCチームのTech Leadをやっております。KYCチームはメルペイのeKYC機能の開発やeKYC等により登録されたお客様の個人情報の管理、あるいは必要に応じて社内システム、監査部門やメルカリ内のマイページ等のプロダクト機能へお客様の個人情報を提供しているチームです。 さて、今回は2021年3月にリリースした「マイナンバーカードの公的個人認証サービス(JPKI)を利用した本人確認」の機能や成り立つ仕組みを紹介したいと思います。 はじめに メルペイにおける本人確認とは メルペイは決済サービスを提供する資金移動業であるため、メルペイを利用して取引を行うお客様には犯罪収益移転防止法に基づく本人確認を実施し
東京都がマッチングアプリ 本人確認徹底、AI活用 2024年01月10日20時51分配信 東京都庁=東京都新宿区 東京都は、人工知能(AI)を使ったマッチングアプリを2024年度から提供する。民間アプリに不安を持つ人が主な対象で、利用者情報の確認を厳格化したり相談体制を充実させたりした上で、結婚に向けた出会いのきっかけをつくってもらう。アプリストアの審査状況などを踏まえ、提供時期を確定させる。 2100年「8000万人国家」を 人口減少で対策強化提言―民間有識者会議 都によると、自治体がマッチングアプリを制作するのは珍しいという。対象は都内在住、在勤、在学の18歳以上。民間のアプリ同様、登録した個人情報や幾つかの質問への回答内容に基づき、条件や価値観の近い相手を紹介する。 民間アプリには身元がはっきりしない登録者がいることもあり、怖さを感じる人も多い。都のアプリでは登録時に独身証明と収入証
「遠距離介護問題」の続き 先日書いた「遠距離介護問題」、相変わらず東京の一極集中は進んでいるようです。 老老介護に8050問題、年金不足の次に来るのは「遠距離介護問題」:平凡でもフルーツでもなく、、、:オルタナティブ・ブログ ここ最近の日本の課題として、給与金額が上昇しないという問題がありますが、介護費用のほかに、高額の交通費が必要になるということで、きっとこれからの20~30年で遠距離介護問題はもっと大きくなるだろうと予測する次第です。 現在できる工夫としては、JR東日本の圏内であれば、大人の休日倶楽部の割引は是非活用したいところですが、これから数十年先には、親の介護認定と田舎の距離によって公的な補助制度の整備を望む声が少なからず出てくるだろうと思います。 遠距離介護をするうえでは平日の仕事は続けるのが前提なので、基本帰省するのは土日や祭日を利用することが多くなります。 ですが、事務的な
AI=人工知能による本人確認を活用し、スマートフォンのアプリだけで住民票などを郵送で取り寄せられる全国でも初めての行政サービスを東京・渋谷区が来月から始めることになりました。 そして、顔の正面や横顔を撮影し、運転免許証やマイナンバーカードなどの本人証明書も撮影してこれらの画像も送るとAIが自動的に照合して本人確認を行います。 手数料の支払いもアプリで行い、受理されれば書類が郵送で届く仕組みです。 AIが判断できない場合は、区の職員が見て確認し、悪用を防ぐため住民票の住所に限って郵送するということです。 職員を対象に行った実証実験で問題がなかったため、来月1日から区民を対象にサービスを始めることにしました。 渋谷区によりますと、AIによる顔認証を活用したこうしたサービスの導入は全国でも初めてだということで、今後の広がりが注目されます。 渋谷区経営企画課の宝田英之係長は「窓口に来なくても場所や
「署名TV」のホームページ画面 インターネットで署名する「ネット署名」が広がっている。ネット上の署名呼びかけに賛同すれば、パソコンの画面で名前やメールアドレスなどを打ち込み、送信ボタンをクリックして終了だ。パソコンがあれば誰でもいつでも署名に参加できるから、大量の署名集めが早くできる一方で、1人で何度も署名しやすいことや本人確認が難しいなどの問題点もある。 ネット署名で知られているのは「楽天」だ。厚生労働省が一般向け医薬品について、インターネットなどを通じた通信販売を禁止する方針(薬事法改正)を打ち出したのに対し、昨秋から反対運動を展開。自社のサイトで署名を呼びかけた。住所、氏名、メールアドレスが登録済みの楽天会員はクリックひとつで署名済みになる。非会員やコメントを書き込みたい人向けには住所、氏名、メールアドレス、コメントの記入欄があるが、必須は氏名だけだ。 署名数が100万件に達し
ソフトバンクユーザーではないのに、ソフトバンクから本人確認書類を求められる荷物が郵送され、不審に思ったユーザーが送り返してしまったという報告がTwitter上で複数寄せられています。「ソフトバンクをかたる詐欺なのでは?」と、8月中旬から話題になっていました。 「Y!mobile」上での告知(Y!mobile公式サイトより) 送り主は「ソフトバンク」や同じソフトバンクグループの「Y!mobile(ワイモバイル)」からとなっており、特にauやドコモユーザーの中には、新手の契約詐欺なのではないかと警戒して送り返してしまう人も出てしまったようです。 ところが実際に受け取った人によると、これは「Y!mobile」や旧「イーモバイル」のWiFiモバイルルーターに契約していた人へ宛てた、ルーターの無償交換プログラムだったとのこと。旧機種で使われていた1.7GHz帯 3Gサービスが2018年1月末で終了す
ちょっとしたメモとして。 オフ会がある。 Twitterなどでは知り合いになっているが、実際の顔は知らない。 本人が代理人を立てるようなことはしない。 というような条件の下で、本人の意図しないなりすましを防ぐ方法を作れるかな?とか思った。 サイトに顔写真を登録する。 その登録した写真のmd5ハッシュを特定のid宛にtwitterのdirect messageで送る。 特定のidは登録サイトが読んでいて、md5ハッシュを受信する。 写真登録の際に、適当なパスワードを入れて、それをオフ会幹事に晒す。 オフ会幹事は登録サイトにそのパスワードを入れると、顔写真が出てくる。 登録サイトはオフ会幹事のtwitter uidに、過去にそのユーザーがmd5ハッシュを発言したこととその日時を送る。 これで特定の写真とそのidが関連づけられることを証明出来るかなあ? なんかもっと簡単にできたりとか、穴があった
はたして携帯電話契約にマイナンバーカードは必要なのか。画像はイメージ(GettyImages) この記事の写真をすべて見る 6月18日、政府は携帯電話を「非対面」で契約する場合の本人確認方法を、原則としてマイナンバーカードに一本化する方針を示した。これを受けてAERA dot.も同月21日に<携帯契約に「原則マイナンバーカード必須」に批判殺到 デジタル庁は「一本化は考えていない。政府の伝え方が悪い」と困惑>との記事を掲載。世間の反応や識者の見解をふまえ、デジタル庁にも取材をして記事化した。だが後日、デジタル庁の担当者から「誤りがある」と記者に連絡があった。当然、AERA dot.は取材に基づいて記事にしていることを伝えたうえで、改めてデジタル庁の幹部に取材し「どこが誤りなのか」を聞いた。 【写真】マイナカードは「不安につけ込まれている」と語る女性コラムニストはこちら * * * まず、
eKYCとは「イー・ケー・ワイ・シー」と読み、『electronic Know Your Customer』の略です。直訳すると『電子的に顧客を知る』という意味になります。 もともと「KYC」という言葉自体は銀行口座開設などで必要になる本人確認手続きの総称として使われており、その言葉に「electronic」が付いて「電子(オンライン)での本人確認」という意味になるのです。 eKYCの利用シーン・メリット ここからはeKYCがどんな場面で利用され、導入することで得られるメリットについて見ていきましょう。今回は2つのeKYCが利用されるシーンをご紹介します。 ・銀行口座の開設、クレジットカードの発行 前述のように銀行口座の開設をはじめ、クレジットカードの発行といった場面でeKYCを有効に利用することができます。 従来のKYCの場合、申し込み自体はオンライン上で行えますが、本人確認のために身分
Windows SQL Server 2005サポート終了の4月12日が迫る、報告済み脆弱性の深刻度も高く、早急な移行を
目次 Microsoft アカウント名の変更の手順 本人確認メール再送の手順 関連リンク .................................................................................................... Microsoft アカウント名の変更の手順 一度作成した Microsoft アカウントのアドレスに誤りがあったり別のアドレスに変更したい場合、下記の手順にてプライマリ エイリアスを設定することで変更が可能です。 https://account.live.com/ へアクセスして、Microsoft アカウント作成時に入力した (誤った) アドレスとパスワードを使って、サインインします。 下記のようなページが表示されます。 [あなたの情報] をクリックし、[サインイン用メールアドレスの管理] をクリッ
Zaif(ザイフ)は仮想通貨の取引にかかる 手数料が安いことで利用者がどんどん増えている とっても人気の高い仮想通貨取引所です 高額な取引や回数を重ねていると この手数料も結構大きくなってくるので 仮想通貨取引をする上で この手数料のことを気にする人は多いですが Zaifは手数料が安いどころか マイナスになったりもする とってもお得な仮想通貨取引所です Zaifをアフィリエイトするときも この事はかなり大きなメリットになるので レビュー記事も書き易いかもしれません それに報酬も高額なので 必ず登録して本人確認を済ませておきましょう Zaif(ザイフ)への登録から本人確認までの流れ それではこの人気の仮想通貨取引所 Zaifへの登録方法について話していきますね 以前話したCoincheckへの登録方法同様に そこまで難しいことは一切無くて 簡単に登録ができますので すぐにでも取引やアフィリエ
日立製作所は10月17日、自動車のドアハンドルなどに組み込める指静脈認証技術を開発したと発表した。ハンドルを握る自然な動作で本人確認-解錠が可能で、利便性が高いセキュリティシステムとして自動車や住宅向けに実用化を進める。 指静脈認証技術では、指の腹側から静脈を撮影する方式が一般的。だがハンドルを握ると腹側の静脈パターンがつぶれてしまうため、ハンドル組み込みには使えない。 このため指の甲側の静脈に着目し、ハンドルを握った時の甲側の静脈パターンを読み取って認証する技術を新開発した。ハンドルに光源を組み込み、透過した赤外光をドア内のカメラで撮影し、読み取り処理を行う仕組み。ハンドルの形状を工夫し、カメラの前に常に同じ指がくるようにした。
読み取り装置(ATM本体右手前部分)に手のひらをかざして認証する生体認証ATM=岐阜県羽島市の大垣共立銀行羽島支店で2012年9月26日、山盛均撮影 大垣共立銀行(岐阜県大垣市)は26日、手のひらをかざせば通帳やカードがなくても利用できる「生体認証ATM(現金自動受払機)」を同県羽島市の羽島支店に導入した。同行によると、手のひらの静脈の形を赤外線で読み取る仕組みで、誤認率はほぼゼロ。カード不要の生体認証ATMは国内初、世界でもトルコの銀行に次いで2例目という。 同行は東日本大震災の直後、災害支援用の移動店舗ATM「レスキュー号」の派遣を検討したが、多くの人がカードと通帳を失っていたため利用できないと判断し派遣を断念。このことがきっかけで生体認証システムを開発した。開発と設置費用は約6億円。 利用は設置店舗での登録が必要。利用の際は生年月日を入力し、手のひらをかざして預金者と確認した後、
法令に基づき、お名前・ご住所・生年月日を確認させていただきます。 第三者による取得ができない公的書類によりお申込者がご本人さまであることを確認させていただきます。 「申込書」の内容と相違しているなどによって、当社がお名前・ご住所・生年月日を確認することができなかった場合は、口座開設のお申込みをお断りする場合がございます。 A (1)~(5)のいずれか“2つ” (A (1)~(5)のいずれか1つの場合は、Bのいずれか1つをご用意ください。) 住所、氏名、生年月日、有効期限、各種番号、公印、顔写真が鮮明に(光が入らない)読み取れるように撮影してください。 ※申込書と同一の住所、氏名、生年月日のものに限ります。 A (1)~(5)のうち いずれか2つ (1) 運転免許証 (または運転経歴証明書)
日本音楽制作者連盟、日本音楽事業者協会、コンサートプロモーターズ協会、コンピュータ・チケッティング協議会の4団体は、イベントチケットを2次売買できる公式のチケットトレードリセール「チケトレ」を、5月10日12時よりプレオープン(正式オープンは6月1日12時)すると発表した。この4団体は、2016年8月にもチケット高額転売取引問題の防止を求めて共同声明を発表していた(関連記事)。 定額取引に限定し、紙チケットから取り扱いを行う。4団体は“本当に行けなくなった時の救済措置を作って欲しい”というユーザーのニーズを背景に、業界公式のリセールシステム構築に向け話し合いをすすめていたという。なお、サイトの運営はチケット販売大手のぴあが行う。 チケトレでは利用者間のトラブル防止のため、会員登録時に身分証などによる本人確認を行う他、代金のやりとりにチケトレの事務局が介入し、公演終了後までチケトレ側が代金を
インターネットカフェや漫画喫茶が犯罪に利用されているとして、警視庁は10日、利用客に身分証明書の提示を求めるよう、大手業者に初めて要請した。同庁によると、本人確認をしていない店は、している店に比べ刑法犯罪の発生が2.3倍多いという。 同庁ハイテク犯罪対策総合センターによると、都内にはネットカフェと漫画喫茶が592店あるが、本人確認をしている店は36%にとどまる。今年5月末までに刑法犯罪が422件起き、店の備品の持ち出しや客の財布の置き引きなど窃盗が84%、店の料金を払わないなどの詐欺が11%だった。店のパソコンから迷惑メールの送信や犯行予告の書き込みを行うケースも目立つという。 同庁はこの日、5店舗以上を展開する22業者に集まってもらい、センター幹部が「店自ら犯罪の温床にしない取り組みをお願いしたい」と要請した。
私自身もたまに混乱するし、卒論生はしょっちゅう混乱しているけど本人確認を行うためには本人しか知らない情報 or 本人しか持っていない情報を使わないと本人確認の意味がない。多くのサービスのログイン処理(認証処理)でパスワードを利用するのは、パスワードが本人しか知らない情報だから。ログインID(利用者に割り振られたそのサービスにおいてユニークなID)を入力させるだけの処理は、ちゃんとした認証(資源にアクセスしようとしている人間が名乗っているとおりの人間かどうかを確認する)にならないことが多い。なぜならば、ログインIDは本人しか知らない情報 or 本人しか持っていない情報ではないことが多いため。 前振りが長くなったけど、Togetter:出光のガソリンスタンドで給油したら、チャージ済のプリペイドカードが、いつのまにか残高0円新品カードにすり替えられていたで登場している出光のプリペイドカードの残高
こんにちは。 面倒くさがりの主婦です。 日々、苦手な家事に奮闘しながら生活しています。 ここ最近Googleアドセンスのサイトを見てなかったんですが、 昨日、本当にたまたま見たんです。 そしたら赤いお知らせが出ていて、、 写真を撮り忘れたのですが 要は 「本人確認済ませてください。 済んでないから広告止めちゃうね」 って表示。 マジかっ!! 見ると5月9日から本当に広告収入がゼロ!! ストップされてる!! とりあえずその赤いお知らせから本人確認設定へ飛べます。 名前とか住所とか入力して、 本人確認書類の免許証やマイナンバーカードなどの画像をアップ。 無事登録完了して、本日確認したら広告が再開されてました(*´∇`*) いやぁ、約1週間分の損。 1週間で済んでよかった(笑) みなさんお気をつけて(о´∀`о) ランキング参加中楽ろぐ この記事が面白いと思ってくださった方は押していただけますと
デジタル庁の河野太郎大臣は7月23日、本人確認手段として提供を予定している、マイナンバーカードのICチップを読み取るためのスマートフォンアプリを8月に配信すると発表した。iOS、Android版を用意しており、同タイミングで提供するとしている。 4月に発生した、市議会議員を狙った「SIMカードスワップ」など、マイナンバーカードの券面情報をもとに本人確認する事業者などで、偽造したマイナンバーカードが使われた事例が発生。より厳格な本人確認のため、同庁はカード内のIC情報を利用するアプリの提供を予告していた。 アプリは、事業者のスマートフォンにダウンロードして使用する。本人確認するカードの券面情報をカメラで撮影し、OCRで読み取ることで、ユーザーの暗証番号の入力を必要とせず、ICチップの読み取りが可能になるという。 アプリは、デジタル庁内で開発が概ね完了しており、7月中にも民間事業者の協力のもと
日立製作所は12月8日、歩きながら指をかざすだけで正確な本人確認ができるウォークスルー型指静脈認証技術を開発したと発表した。イベント会場やスポーツ競技場など多くの人が集まる大型施設で、立ち止まる必要なくスムーズな本人確認ができるとしている。 従来の指静脈認証は、決められた位置に指を置く方式のため立ち止まる必要があった。新技術では、指の検出範囲を手全体が収まるほどの大きな空間に広げ、その空間内ならかざした指の数や位置・向きが変化しても瞬時に指静脈パターンを検知できるようにした。 かざした指の位置と向きに合わせて静脈観察用の光を自動制御し、最適な位置から照射することで、鮮明な静脈パターンを撮影する技術を開発。各指の静脈パターンを組み合わせて用いることで、1本の指だけの照合に比べて認証精度をさらに高めた。 空港の入国管理などでは指紋認証や顔認証を用いた本人確認が行われているが、立ち止まる必要があ
JCBの会員専用WEBサービスMyJCBが、「秘密の合い言葉」いわゆる「秘密の質問」による本人様確認を3月に開始するという。事前の登録は2月3日から始まっている(MyJCBサイト内の説明ページ)。 秘密の合い言葉は、ログイン時に普段と異なる利用環境と判断された場合に必要。「答え」は変更可能だが、「質問」はあらかじめ設定されたものの中から選ぶ方式。「秘密の質問」の危険性は過去に何度も問題になっており、IPAは利用者が「質問」を自由に記述できるようにすることなどをサービス提供者に求めている。
長かった。 幾重にも張り巡らされたトラップをかいくぐり ついに PayPal の本人確認を完了しました。 PayPal の本人確認 PayPal が日本で資金移動事業者になるという流れの中で 本人確認書類の提出を求められていました。 対象はたぶん日本の PayPal 経由でお金を受け取るすべての自然人と法人。 運転免許証をスキャンしてアップロードして、 ハガキで送られてくる暗証番号を入力したら終わり のはずだったんだけど、実際には思いもしないほどの手続きが必要でした。 今回は個人アカウントでのお話。 住所が違うとおこられる 書類提出後、登録の住所と確認書類の住所が違うとメールでおこられました。 同じはずなんだけどな、と思ったら、少し違ってた。 運転免許証には住所しか書かれてないけど、 PayPal には建物の名前も入れてた。 建物の名前が入ってるかどうかの違いで 明らかに同じ住所を表してる
昨秋登場した「iPhone(アイフォーン)7」の決済機能「アップルペイ」で大量の商品がだまし取られる事件を埼玉県警が全国で初めて摘発した。他人のクレジットカード情報を登録したアイフォーンを使う手口。店頭などの読み取り機にスマートフォンをタッチするだけで代金を支払える決済サービスが普及する中、専門家は「カード会社の本人確認が甘い」と指摘し、早急な対策を求めている。 たばこ981カートン さいたま地検に詐欺罪で起訴された中国籍の于洋被告(29)の起訴状によると、川口市のコンビニエンスストアで3月26〜27日、たばこ981カートン(約445万円分)を詐取したとされる。 県警によると、アップルペイを使った詐欺事件の摘発は全国初。1回の決済上限額は2万円で、被告は中国籍の男女3人と約10時間にわたり、未遂分も含めて決済を704回繰り返していた。対応したコンビニ店長は「爆買いの中国人」と思い不審に感じ
NHN Japan株式会社は11月30日、無料通話・メールアプリ「LINE」のiPhone(iOS)版の最新バージョン(3.3.0)において、利用開始時に電話番号またはFacebookアカウントによる本人確認を必須とした。セキュリティ強化を図ることが狙いだとしている。 iPhone版LINEはこれまで、電話番号登録をせずに利用できていたため、スパム業者による悪用や、迷惑メッセージの大量送信、本人確認ができていないことによるトラブルなどが発生するケースがあったという。Android版LINEでは以前より、本人確認が必須だった。 今回の措置に対して、電話番号を持たないiPod touchユーザーなどから不満が漏れている。App Storeのレビューページには「アップデートしたら電話認証しないとできない」といった書き込みが数多く投稿される事態となった。 NHN Japanでは、iPadやi
総務省は、NTTドコモの法人営業の元社員が法律で定められた本人確認を行なわずに330件余りの契約を結んでいたとして、28日、是正命令を出しました。 契約は合わせて336件で、会社の登記簿謄本や免許証などのコピーを本人の同意を得ずに使っていたということです。 このため、総務省は28日、NTTドコモに対し、法律に基づいて本人確認を徹底するよう命じる是正命令を出しました。 これについてNTTドコモは「契約の意思のない顧客と勝手に契約を結んでおり、顧客にご心配をおかけしたことを深くおわび申し上げます。契約者の本人確認と事務処理方法の徹底について改めて指導することで、再発防止に取り組んでいます」としています。
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く