生体認証による支払いの確認方法 – Visa Payment Passkey case – Finance.ua

私たちは Visa Payment Passkey について話しています。これは、追加のパスワードやデータ入力を必要とせずに、生体認証を使用して支払いを確認できるソリューションです。それについて詳しく話しましょう。

電子商取引におけるリスク

Visa Payment Passkeyのプレゼンテーションにおける最初の講演者は、東ヨーロッパおよび南東ヨーロッパ、中央アジア、コーカサス地域におけるVisaのデジタルソリューションディレクターであるEvgeny Beloded氏でした。同氏によると、このソリューションにより、顔や指紋を使用してスマートフォンのロックを解除するのと同じくらい簡単に支払いを行うことができるそうです。

Beloded が指摘したように、電子商取引の量は急速に増加しています。それにもかかわらず、カード非提示取引の承認レベルはカード提示取引に比べて低く、不正行為のレベルは高くなります。したがって、2024 年から 2029 年にかけて、CNP 詐欺の量は 1,090 億ドル、つまり +141% 増加すると予想されます。同時に、生体認証により詐欺事件が約半分に減少します (ワンタイム SMS コードと比較した場合)。

「電子商取引における認証のレベルは、対面取引と比較した場合よりもはるかに低いです。これは、クライアントの前に生じる追加の課題によって説明されます。この取引を認証する必要がある場合、SMS パスワードなどの標準的な方法を使用して確認する必要があります。3D で保護された製品の利便性にも関わらず、クライアントはモバイル アプリケーションにアクセスし、取引を確認してから販売者のページに戻る必要があるため、この取引を確認するのに一定の困難を抱えています。したがって、これは影響を及ぼします。認可レベルそのものは、物理世界の取引よりも著しく低い」と専門家は述べた。

同氏によると、専門家はこれらの問題を解決するため、つまりユーザーエクスペリエンスを向上させ、電子商取引における認証レベルを向上させるためのソリューションを開発した、それがVisa Payment Passkeyだという。

Visa ペイメント パスキーの技術的側面

講演者が指摘したように、この技術はデバイスの生体認証データを使用することで高レベルのセキュリティを提供します。このデータはデバイスから転送されず、電話機にローカルに保存されます。

解決策は以下に基づいています 標準 FIDO (Fast Identity Online) – 生体認証の世界的な国際標準であり、世界中の 40 億台以上のデバイスと、Apple、Google、Microsoft、Samsung、Amazon、Meta、PayPal を含む 250 以上の関係組織によってサポートされています。 等

「このソリューションにより、さまざまなチャネルを通じて高品質のアプリ内支払いサービスを提供できるようになります。実際、クライアントはスマートフォンで毎日行う通常のアクションを実行するため、このトランザクションの確認が簡単になります」とベロデッド氏は説明しました。

専門家はまた、FIDO 標準は次のことを強調しました。 すべての主要なオペレーティング システムをサポートつまり、iOS、Android、Windows プラットフォームで動作します。

これはどのように作動しますか

CBDO PSP Platon Gela Slyusarchuk が、このテクノロジーがどのように機能するかを詳しく説明しました。同氏によると、トークン、つまりカードがあり、特別に作成された暗号キーがデバイスに保存されており、生体認証の確認に使用できるという。

その後、このキーでトークンが暗号化されて Visa に送信され、Visa が情報を復号して検証し、支払いを行っているのが消費者であることの確認を受け取ります。他のページに移動したり、SMS や銀行で支払いを確認したりする必要はありません。

パスキーを登録するには、次のものが必要です。

• カード番号を入力します。
• 「支払う」ボタンをクリックします。
• パスキーの作成を確認します。
• 確認方法を選択します (ウクライナでは主に 3DS)。
• ポリシーに同意します。
• 生体認証をパスします。

暗号キーが作成されると、このカードを使用したその後のすべての支払いは簡単な生体認証で行うことができます。

購入時に直接ではなく、発行銀行のアプリケーションを通じて登録するオプションもあります。しかし、スリュサルチュク氏によると、ウクライナにはそのような銀行はまだ存在しない。

会員特典

ユーザー:

• パスワードを覚えたり、コードが記載された SMS を待つ必要はありません。
• 便利で直感的な支払い方法。
• 簡単な 1 回限りの登録。
• Visa カード支払いをサポートするほとんどのプラットフォームで利用できます。

販売者:

• カート放棄や注文キャンセルを減らす便利で簡単なシステムです。
• 販売者に責任を移転する仕組み*が適用されます。
• ユーザー認証に関する規制要件を満たすのに役立ちます (可能な場合、一部の国)*。

* 責任移転は現在、CEMEA、LAC、AP、およびカナダ地域で利用可能です。欧州では 2026 年に発効する予定です。米国についてもこの問題が検討されています。

発行者:

• 認証レベルの向上
• 拒否された取引の減少と顧客満足度の向上が期待されます。
• 認証制御: 銀行は登録時にカード所有者を認証します。
• 返品や不正行為の減少により、運用コストが削減される可能性があります。

スリュサルチュク氏は講演の最後に、さまざまな電子商取引サービスと連動し、すべてのサービスで常に使用できるように暗号鍵を保存するこの技術のクロスサービス的な性質を強調した。同氏は、PSP Platon が加盟店の転換率を高める上でこのテクノロジーが重要であると信じているため、このテクノロジーを迅速に導入する動機になっていると述べました。

---

スヴェトラーナ・ヴィシュコフスカヤ

エディタ

エラーに気づいた場合は、必要なテキストを強調表示して、 Ctrl+Enter それについて私たちに知らせるために。