Liquid（東京都中央区）は、提供するパスキー認証基盤「LIQUID Auth Passkey」の累計認証件数が15億件を超えたと発表した。証券口座を狙った不正アクセスの多発を受け、金融庁が監督指針を改正したことを背景に、証券業界をはじめとする金融機関でフィッシング耐性のある多要素認証の導入が加速している模様だ。

同基盤は取引開始時の激しいアクセス集中や毎秒3,000件の要求を処理する安定性を備え、出金や口座情報の変更時などの再認証にも活用されているとされる。登録時の不正を防ぐため、オンライン本人確認「LIQUID eKYC」や顔認証を組み合わせた安全な接続設計を組み合わせた提案が進められているとのことだ。

昨今報告されたクラウド連携アカウントの乗っ取り事案に対し、同社はパスキー単体にとどまらず未登録端末からのアクセスを検証する独立した端末認証の導入を推奨している。今後は銀行などの金融機関にとどまらず、多様な業界へ認証技術の展開を広げていく構想と報じられている。