モバイル・オーセンティケーター・スタジオ
ユーザーのモバイル端末を認証要素として活用することで、堅牢なモバイル多要素認証を迅速に導入できます
ユーザー体験
今日の「モバイルファースト」市場において、ユーザーが期待する簡単で便利な体験を提供しましょう
不正防止
アカウント乗っ取りやその他の種類の詐欺から、貴機関とユーザーを守りましょう
モバイルアプリのセキュリティ
アプリ、デバイス、およびユーザーの完全性を確保するために、さまざまなレベルのセキュリティからお選びください
迅速な登録
数日ではなく、わずか数分で、お客様向けの多要素認証を安全に有効化できます
コンプライアンス
モバイル認証および取引の署名機能を迅速に導入し、規制への準拠を支援します
コスト削減
開発リソースを解放し、カスタマーサポートチームの負担を軽減しましょう
仕組み
取引の署名
ユーザーは、モバイル端末でCronto®コードをスキャンするだけです。
そのユーザーのアカウントに登録されている端末のみが、取引の確認のために取引の詳細を復号・復元し、表示することができます。
Mobile Authenticator Studioについてのお客様の声
Clients want mobile tokens. If a bank doesn’t offer the products, services, and usability that clients expect in the marketplace, they will lose business.
ユーザー体験
便利で安全な認証および取引の署名体験をカスタマイズしましょう
当社の特許取得済みCrontoテクノロジーを搭載した、アウトオブバンドの「プッシュ＆ログイン」機能や、安全な「スキャン＆ログイン」機能を活用して、パスワードレス化を実現しましょう。
マルチデバイス対応により、ユーザーは状況に応じて最も便利なデバイスを使用して認証を行うことができます。
単一のモバイル認証アプリを通じて、ATM、ウェブバンキング、モバイルバンキングでのユーザー認証を円滑にし、一貫性のあるマルチチャネルの顧客体験を実現します。
不正防止
モバイル認証と取引の署名により、不正のリスクを低減します
アカウント乗っ取り詐欺、バンキング型トロイの木馬、ソーシャルエンジニアリングを未然に防ぎます。「Mobile Authenticator Studio」のみが、ワンタイムパスワード（OTP）、多要素認証、そして当社の「Cronto」取引署名機能を1つのモバイル認証アプリに統合しています。
「Mobile Authenticator Studio」は、悪意のある第三者がお客様のアカウントにアクセスするのを防ぎ、ユーザーに直感的で安全な取引の確認および承認手段を提供します。
プッシュ通知を活用した、パスワード不要のアウト・オブ・バンド認証を実現
企業が「Mobile Authenticator Studio」を活用し、従業員のノートパソコンや社内ネットワーク上に保存された重要なアプリケーションや機密データへのアクセスをどのように保護しているかをご覧ください。
これには、仮想プライベートネットワーク（VPN）や仮想デスクトップインフラストラクチャ（VDI）を介したリモートアクセスも含まれます。
モバイルアプリのセキュリティ
アプリセキュリティ機能を内蔵した、高度に安全なモバイル認証ツールを導入してください
高度なホワイトボックス暗号技術やSSLピンニングなどを活用し、モバイル認証アプリが保存中のデータや転送中のデータを保護しますので、ご安心ください。
OneSpan App Shieldingなどの強化されたモバイルアプリのセキュリティオプションにより、最も高度なモバイル脅威に対してもアプリが能動的に防御できることを確信し、信頼できない環境へも安心して安全なモバイル認証アプリを展開することができます。
迅速な登録
ユーザー向けに、シンプルな多要素認証機能を迅速に導入できます
お客様のご要望に合わせてカスタマイズされた、手間のかからない登録プロセスにより、ユーザー層における高い導入率を確保しましょう。
セルフマネジメント用ウェブサイト、QRコード、またはOneSpanのCrontoテクノロジーを活用することで、ヘルプデスクやITスタッフの負担を軽減できます。
EPCS規制への準拠の達成
規制薬物の電子処方（EPCS）とは、規制薬物の処方箋を薬局へ電子的に送信するプロセスのことです。処方医は、安全性とセキュリティを高め、不正や流用のリスクを低減するために、規制薬物の処方箋を電子的に作成・送信することができます。 薬剤師は、処方医から送信された電子処方箋を受領し、調剤を行い、保管することが認められています。ただし、このプロセスには遵守すべき厳格な基準が定められています。
医療提供者は、電子処方箋を発行する際に本人確認ツールおよび二要素認証を使用することが義務付けられており、認証トークン、パスワード、その他のログイン情報を自身のみが管理し、これらの情報を他の個人や処方機関と共有してはなりません。
OneSpanを選ぶ理由
OneSpanは、「Digipass GO7」および「Mobile Authenticator Studio」を活用し、機密性の高い医療アプリケーションへのアクセスを保護するとともに、不正アクセスやアカウント乗っ取り攻撃のリスクを低減します。 Digipass GO7は、米国国立標準技術研究所（NIST）によりFIPS 140-2レベル2準拠として認定されたワンボタン式のハードウェア認証デバイスであり、Mobile Authenticator Studioは、使いやすい顔認証や指紋認証などの生体認証をサポートする、安全なモバイルOTPソリューションを提供します。 どちらのソリューションも、動的なワンタイムパスワード（OTP）のサポートを通じて、セキュリティを強化します。
GO7は、連邦EPCS規制のすべての要件を満たしているため、主要なEHRソリューションを用いた認証や電子処方箋の発行に最適です。
コンプライアンス
コンプライアンス要件に対応した、使いやすいモバイル認証を提供します
特定のモバイルデバイスと認証済みユーザーとの間のリンクを有効化し、維持します。これにより、アプリの複製や暗号鍵の流用を防止し、PSD2の要件を満たすのに役立ちます。
以下のガイドラインや規格における二要素認証（2FA）要件に準拠するため、モバイル多要素認証を導入します。
- FFIEC
- PCI DSS
- HIPAA
- NIST
コスト削減
便利で安全なモバイル認証アプリを開発することで、市場投入までの期間を短縮しましょう
開発者を本業のプロジェクトから引き離す必要はありません。「Mobile Authenticator Studio」を使えば、モバイル認証アプリをカスタマイズし、公式アプリストアへあっという間に公開することができます。
お客様の事例
お客様の期待に応える
銀行やその他の金融機関は、顧客の期待に応えるため、ソフトウェア認証への移行を進めています。
- 多くの金融機関が、顧客体験を刷新すると同時に、ハードウェアの保守コストを削減しています。
- なぜ、一部の金融機関がスタンドアロンの認証アプリを選択し、他の金融機関はモバイルバンキングアプリと統合したのか、その理由をご確認ください。
規制を遵守する
この銀行は、新たな規制要件に準拠するため、認証技術をアップグレードするよう迫られていました。
- 新しい規制に完全に準拠するようになりました。
- ソフトウェア認証は、お客様から好評を博しています。
- 当行は、ハードウェアデバイスの発行およびサポートに関連するコストを削減しました。
セキュリティと使いやすさを向上させる
アゼルバイジャンを代表する銀行の一つであるAGBankは、オンラインおよびモバイルバンキングサービスにおいて、強固な認証手段を必要としていました。
- AGBankは、さまざまな顧客層のニーズに合わせて、ハードウェアとソフトウェアを組み合わせた認証方式を採用しました。
- モバイルを主軸とする顧客からは、この認証アプリが使いやすいとの声が寄せられています。
