Digipass® FX2

最新の脅威に対するフィッシング対策認証

Digipass FX2は、業界をリードする2つの技術を融合させることで、フィッシング、ソーシャルエンジニアリング、およびアカウント乗っ取りの試みに対する高度な保護を実現します：

• Cronto®テクノロジーは、各トランザクションをその認証情報に独自に紐付けることで、改ざんを事実上不可能にします。
• FIDO2 パスワードレス認証は、静的な認証情報を、近接チェックによって強化された、デバイスに紐づけられた安全な認証に置き換えます。各認証は、正当なサービスドメインに暗号的に紐づけられています。つまり、攻撃者はユーザーを騙して詐欺サイトでのログインや取引を承認させたり、認証情報を他の場所に転送させたりすることはできません。

この強力な組み合わせにより、パスワードが不要になり、一般的な攻撃経路を無力化し、承認が常に暗号的に検証されたユーザーとデバイスに紐付けられることが保証されます。

表示された内容そのままに署名します

Digipass FX2は、「目に見えるものが署名内容そのもの」（WYSIWYS）という機能を通じて、取引の完全性を確保します。

WYSIWYSにより、ユーザーは取引を承認する前に、その正確な内容を検証することができます。この機能では、金額、受取人名、口座番号などの取引詳細が、信頼できるディスプレイに表示されます。

ユーザーは、取引を承認する前に、Digipass FX2の信頼できるディスプレイ上でこれらの詳細を確認・検証することができます。これにより、ユーザーの安心感が得られ、ブラウザ内攻撃（Adversary-in-the-Browser）を防ぐことができます。

あらゆる金融取引におけるエンドツーエンドの完全性

Digipass FX2のダイナミック・リンキング機能は、取引金額、口座番号、受取人などの取引詳細情報を、その取引のデジタル署名に暗号的に紐付けることで、取引のセキュリティを強化します。

このセキュアな通信経路により、取引内容が信頼できるデバイスに表示される前に、傍受や改ざんされることはありません。

そのため、ユーザーの承認は、署名時に提示された正確な情報に対する、暗号的に紐付けられた確認となります。ユーザーが確認した後、取引データのいかなる部分でも改ざんされた場合、暗号署名は無効となり、取引は自動的に拒否されます。

これにより、ユーザーが承認した後でも攻撃者が取引の詳細を変更することを防ぎ、リプレイ攻撃や認証情報の乗っ取りを事実上不可能にします。

グローバルなコンプライアンス要件を満たし、さらにその先を見据えて設計されています

Digipass FX2は、金融機関がPSD2、PSD3、およびその他のグローバル規制におけるコンプライアンス要件を満たし、それを上回ることを支援します。

強力な顧客認証（SCA）機能とエンドツーエンドのセキュリティ保証を組み合わせることで、最高水準の規制要件を満たすよう設計された、拡張性が高く将来性のある不正防止アプローチを実現します。