仕組み
取引の署名
ユーザーは、モバイル端末でCronto®コードをスキャンするだけです。
そのユーザーのアカウントに登録された端末のみが、取引の確認のために取引詳細を復号・復元し、表示することができます。
Digipass Mobile Authenticatorに関するお客様の声
ユーザー体験
便利で安全な認証および取引署名環境をカスタマイズする
当社の特許取得済みCrontoテクノロジーを活用した、アウトオブバンドの「プッシュ&ログイン」機能や、安全な「スキャン&ログイン」機能により、パスワードレス環境を実現します。
マルチデバイス対応により、ユーザーは状況に応じて最も便利なデバイスを使用して認証を行うことができます。
単一のモバイル認証アプリを通じて、ATM、ウェブバンキング、モバイルバンキングでのユーザー認証を可能にし、一貫性のあるマルチチャネルの顧客体験を実現します。
不正防止
モバイル認証と取引の署名により、不正利用のリスクを低減します
アカウント乗っ取り詐欺、バンキング型トロイの木馬、ソーシャルエンジニアリングを未然に防ぎます。ワンタイムパスワード(OTP)、多要素認証、そして当社のCrontoトランザクション署名機能を1つのモバイル認証ツールに統合しているのは、Digipass Mobile Authenticatorだけです。
Digipass Mobile Authenticatorは、悪意のある第三者がお客様のアカウントにアクセスするのを防ぎ、ユーザーに直感的で安全な取引の確認および承認手段を提供します。
プッシュ通知を活用した、パスワード不要のアウトオブバンド認証を実現
企業がDigipass Mobile Authenticatorを活用し、従業員のノートPCや社内ネットワークに保存された重要なアプリケーションや機密データへのアクセスをどのように保護しているかをご覧ください。
これには、仮想プライベートネットワーク(VPN)や仮想デスクトップインフラストラクチャ(VDI)を介したリモートアクセスも含まれます。
モバイルアプリのセキュリティ
アプリセキュリティ機能を内蔵した、高度なセキュリティを備えたモバイル認証ツールを導入してください
高度なホワイトボックス暗号化やSSLピンニングなどの機能により、モバイル認証アプリが保存中のデータと転送中のデータを保護しますので、ご安心ください。
OneSpan App Shieldingなどの強化されたモバイルアプリセキュリティ機能により、最も高度なモバイル脅威からアプリが自らを積極的に防御できることを確信し、信頼できない環境へも安心してセキュアなモバイル認証アプリを展開できます。
迅速な登録
ユーザー向けに、シンプルな多要素認証環境を迅速に導入できます
お客様のご要望に合わせてカスタマイズされた、手間のかからない登録プロセスにより、ユーザー間での高い導入率を確保しましょう。
セルフマネジメント用ウェブサイト、QRコード、またはOneSpanのCrontoテクノロジーを活用することで、ヘルプデスクやITスタッフの負担を軽減できます。
EPCS規制への準拠
規制薬物の電子処方(EPCS)とは、規制薬物の処方箋を薬局へ電子的に送信するプロセスを指します。処方医は、安全性とセキュリティを向上させ、不正や転用のリスクを低減するために、規制薬物の処方箋を電子的に作成・送信することができます。その後、薬剤師は処方医から送信された電子処方箋を受信し、調剤を行い、保管することが認められています。ただし、このプロセスには遵守すべき厳格な基準が定められています。
医療提供者は、電子処方箋を発行する際に本人確認ツールおよび二要素認証を使用することが義務付けられており、認証トークン、パスワード、その他のサインオン情報は医療提供者が単独で管理し、他の個人や処方機関と共有してはなりません。
OneSpanを選ぶ理由
OneSpanは、Digipass GO7およびMobile Authenticator Studioを活用し、機密性の高い医療アプリケーションへのアクセスを保護するとともに、不正アクセスやアカウント乗っ取り攻撃のリスクを低減します。 Digipass GO7は、米国国立標準技術研究所(NIST)によりFIPS 140-2レベル2準拠として認定されたワンボタン式ハードウェア認証デバイスであり、Mobile Authenticator Studioは、使いやすい顔認証や指紋認証をサポートする安全なモバイルOTPソリューションを提供します。どちらのソリューションも、動的なワンタイムパスワード(OTP)のサポートを通じて、セキュリティを強化します。
GO7は、連邦EPCS規制のすべての要件を満たしているため、主要なEHRソリューションを用いた認証や電子処方箋の発行に最適です。
コンプライアンス
コンプライアンス要件に対応した、使いやすいモバイル認証を提供します
特定のモバイルデバイスと認証済みユーザーとの間のリンクを有効化し、維持します。これにより、アプリの複製や暗号鍵の流用を防止し、PSD2の要件を満たすのに役立ちます。
以下のガイドラインや規格における二要素認証(2FA)要件に準拠するため、モバイル多要素認証を実装します。
- FFIEC
- PCI DSS
- HIPAA
- NIST
コスト削減
便利で安全なモバイル認証アプリを開発し、市場投入までの期間を短縮しましょう
開発者を本業のプロジェクトから引き離す必要はありません。「Digipass Mobile Authenticator」を使えば、モバイル認証アプリをカスタマイズし、公式アプリストアへあっという間に公開できます。
お客様の声
お客様の期待に応える
銀行やその他の金融機関は、顧客の期待に応えるため、ソフトウェア認証への移行を進めています。
- 多くの金融機関が、ハードウェアの保守コストを削減しつつ、顧客体験の近代化を実現しています。
- なぜ一部の金融機関がスタンドアロンの認証アプリを選択し、他の一部はモバイルバンキングアプリと統合したのか、その理由をご確認ください。
規制を遵守する
この銀行は、新たな規制要件に準拠するため、認証技術のアップグレードを迫られていました。
- 新しい規制に完全に準拠しました。
- ソフトウェア認証は、お客様から好評を博しています。
- 当行は、ハードウェアデバイスの発行およびサポートに関連するコストを削減しました。
セキュリティと使いやすさを向上させる
アゼルバイジャンを代表する銀行の一つであるAGBankは、オンラインおよびモバイルバンキングサービスにおいて、強固な認証手段を必要としていました。
- AGBankは、さまざまな顧客層のニーズに合わせて、ハードウェアとソフトウェアを組み合わせた認証方式を採用しました。
- モバイルファーストの顧客は、この認証アプリを使いやすいと感じています。