用語を、わかりやすい言葉で。

すべての用語

ライブネス(ライブネス検出)

本人確認中に、写真、画面の再生、マスクではなく、実在するライブの人物がその場にいることを確認するチェックです。ShieldIDは、ガイド付きのアクティブなチャレンジ(まばたき、向きを変える、中央に戻る)を、少なくとも10フレームにわたり478か所の顔のランドマークで追跡します。ライブネス検出の製品ページ

アクティブライブネスとパッシブライブネス

パッシブライブネスは、本人に何も求めることなく、1枚の画像または短いクリップを分析します。アクティブライブネスは、リアルタイムでガイド付きのチャレンジを実行してもらうもので、静止画や録画済みの動画では偽装しにくくなります。ShieldID のライブネスチェックはアクティブ方式です。アクティブライブネスの仕組み

プレゼンテーション攻撃

生体認証を欺くために、生きた協力的な本人ではないもの(印刷された写真、動画の再生、マスク、ディープフェイクなど)を提示する行為です。アンチスプーフ、ライブネス、マスク検出は、それぞれ異なる種類のなりすまし攻撃(プレゼンテーション攻撃)に対する防御です。アクティブライブネスの仕組み

ディープフェイク

実在の人物になりすますために作成された、合成または加工された顔、動画、画像です。ShieldIDは、すべての自撮り写真に対して、ディープフェイク検出を独立した個別に報告されるチェックとして実行します。ライブネス検出の製品ページ

MRZ(機械可読ゾーン)

パスポートの顔写真ページ下部にある2行または3行の文字列で、所持者の情報が、チェックサム付きの標準化された形式で記録されています。機械で読み取ることができ、印刷されたページの内容と照合できます。データ抽出(OCR)の製品ページ

PDF417

北米のほとんどの運転免許証やIDカードの裏面に印刷されている、積層型のバーコード形式です。氏名、生年月日、書類番号などの構造化されたテキストデータを、小さくスキャン可能なスペースに収めることができます。PDF417 バーコードの読み取り

AAMVA

米国自動車管理者協会。その標準は、北米の運転免許証やIDカードのPDF417バーコード内でデータがどのように配置されるかを定めており、発行元が異なってもバーコードを一貫して読み取れるようにしています。PDF417 バーコードの読み取り

IIN(発行者識別番号)

AAMVA準拠のバーコードに埋め込まれた短い数字コードで、カードを発行した免許発行機関(州、準州など)を識別します。これにより、文書リーダーはその発行機関固有のフィールドレイアウトを適用できます。PDF417 バーコードの読み取り

OCR(光学文字認識)

画像から印刷された文字を読み取ることです。ShieldIDの場合は、政府発行IDの表面を読み取り、バーコードやMRZと照合できる構造化データに変換します。データ抽出(OCR)の製品ページ

顔照合

リアルタイムの自撮り写真を政府発行IDに印刷された写真と比較し、同一人物であることを確認します。スマートフォンで撮影した写真向けに作られた顔認識モデルを使用し、固定された判定基準に基づいて結果を報告します。顔照合の製品ページ

誤一致率

顔照合システムが、異なる2人を誤って同一人物と判定する頻度で、示されたサンプルサイズに基づいて測定されます。この数値は、同意を得た実際のトラフィックで本当に測定できた場合にのみ公開します。その前提のない単なる精度のパーセンテージを掲載することはありません。顔照合の製品ページ

判定ライン

顔照合のスコアを照らし合わせて合格・不合格の結果を出すための固定のしきい値です。確率と誤解されやすい生のパーセンテージを表示する代わりに用いられます。顔照合の製品ページ

フィールドごとの判定

氏名、生年月日、書類の一致、ライブネス、顔照合といった各フィールドまたは各チェックについて、合格・不合格・スキップを個別に報告するもので、まとめた1つのスコアとは異なります。見慣れない書類も、拒否されることなくフィールドごとに読み取られます。ID 書類確認の製品ページ

PIPEDA

カナダの民間組織が個人情報をどのように収集、利用、開示するかを規定する連邦法、Personal Information Protection and Electronic Documents Act です。ShieldID は PIPEDA に沿うよう設計されています。ただし、PIPEDA の「認証」を取得したと主張できるベンダーは存在しません。そのような認証制度がないためです。PIPEDA が本人確認に意味すること

Law 25

ケベック州の州プライバシー法で、PIPEDA に上乗せして独自の、一般的により厳格な要件を定めており、顔照合やライブネスなどの生体データには特に注意を払っています。PIPEDA が本人確認に意味すること

FINTRAC

カナダ金融取引報告分析センター。特定の事業者に顧客の本人確認を義務付けるマネーロンダリング対策規則を所管する連邦機関です。特定の確認方法がFINTRACの要件を満たすかどうかはコンプライアンス上の問題であり、ベンダーが保証できるものではありません。法律事務所向けの本人確認

KYC(顧客確認)

顧客や申請者と取引を行う前に、その人物が誰であるかを確認する一般的な慣行です。ShieldID の書類確認、顔照合、ライブネスのチェックは、KYC プロセスの中核となる構成要素です。フィンテックおよび融資向けの本人確認

KYB(事業者確認)

個人の確認とは異なり、事業体およびその実質的支配者を確認する慣行です。ShieldID は現在、個人の確認に対応しています。事業体の確認は関連するものの別の分野です。

CIP(顧客識別手続き)

法律事務所などの規制対象事業者が顧客を特定するために用いる、文書化されたプロセスで、FINTRAC や法曹協会が参照する義務を満たすために求められることが多いものです。ShieldID のチェックは CIP の入力の一つであり、プロセス自体はお客様の組織が定義します。法律事務所向けの本人確認

データレジデンシー

データが物理的に処理・保存される場所のことです。ShieldID は、パブリッククラウドプロバイダーではなく、カナダ国内で当社が管理する自社運用のインフラ上で稼働しています。データレジデンシー

保持期間

データが削除されるまでに保管される期間のことです。ShieldID の ID 画像のデフォルトの保持期間は7日間で、検証記録そのものは別に保管されます。アカウントごとの保持期間の設定は近日提供予定です。保持と削除

パージ

保持タイマーが満了した ID 画像を自動的に削除することです。ShieldID はこの処理を1時間ごとに実行し、デフォルトは7日間です。保持と削除

Append-only

エントリの追加のみが可能で、編集や削除が一切できない記録のことです。単なるポリシーではなく、データベース自体によって強制されます。ShieldID の連携が書き込む Trust Ledger の共有記録である Activity Ledger は、追記専用です。ハッシュチェーンやブロックチェーンとは異なり、当社もそのようには説明しません。Activity Ledger の製品ページ

監査証跡

誰がいつ何を行ったかを、後から確認できる記録です。Activity Ledger は Trust Ledger の検索可能な追記専用の監査証跡で、サインイン、API キーのアクティビティ、そして Crown Stack の連携については検証結果も対象とし、実行者、操作、対象、日付で絞り込めます。スタンドアロンの ShieldID API アカウント向けの同等のエントリは近日提供予定です。Activity Ledger の製品ページ

Webhook

検証結果の準備ができた時点で ShieldID がお客様のサーバーに送信する HTTP コールバックです。結果を得るために繰り返しポーリングする必要がなくなります。ShieldID の webhook は署名され、最大3回まで再試行されます。APIリファレンス

HMAC

webhook が確かに ShieldID から送信されたものであり、転送中に偽造や改ざんがされていないことを証明するための暗号署名です。ShieldID は HMAC-SHA256 で webhook に署名します。APIリファレンス

Sandbox

sandbox API キーを使用して、本番環境と同じ API と申請者フローを試せるテスト環境です。対象プランでは、sandbox セッションに課金されることはありません。Sandbox

APIキー

お客様のサーバーが ShieldID API へのリクエストを認証するために使用する認証情報です。キーは環境ごと(sandbox または本番)に発行され、SHA-256 ハッシュとして保存され、プレフィックスのみが平文で保持されます。APIリファレンス

ホスト型フロー

ShieldID がお客様に代わってホストする検証ページで、ブランドと戻り先 URL を設定できます。独自の撮影 UI を構築する代わりに、申請者へリンクを送信できます。SDKs

White-label

ShieldIDではなく、お客様自身の社名、カラー、ロゴでホスト型の本人確認フローをブランディングする機能です。対象プランでご利用いただけます。SDKs