SMS認証とは？
二段階認証には音声電話やメール、アプリなどさまざまな方法があります。SMS認証も二段階認証のひとつで、セキュリティ対策の強化に有効です。不正アクセスによる個人情報の流出を防げるため、ユーザー側と企業側の両方にメリットがあります。
ここでは、SMSやSMS認証の概要、仕組みなどを解説します。SMS認証の方法も併せて解説するので、自社で導入した場合の運用をイメージしてみてください。
SMSとは
そもそもSMS（Short Message Service)とは、携帯電話番号（以下、電話番号)を使ってメッセージをやり取りできるサービスです。相手の電話番号さえわかればメッセージを送信でき、メールに比べて到達率が高い傾向にあるため、クーポンの配信や支払いの催促などにSMSを活用する企業もあります。
SMSの詳細についてはこちら
SMSとは？仕組みや料金システム、届かないときの解決方法などを解説
SMS認証とは電話番号を使って本人確認を行う手段
SMS認証とは、名前の通りSMSを使ってメッセージを送り、本人確認を行う二段階認証の手段のことです。電話番号は携帯電話会社の審査・本人確認を経て契約者のみに発行されるため、 なりすましの可能性が低く、SMS認証はセキュリティリスクも少ないといえます。
SMS認証を導入する企業は増えており、ECサイトやインターネットバンキング、キャッシュレス決済など、オンライン上でやり取りするさまざまなシーンで活用されています。
関連ページ：SMS活用シーン
SMS認証が必要な理由
まず、SMS認証が必要な理由として、高いセキュリティが求められていることが挙げられます。メールアドレスは、複数持つことが可能な点と併せて、IDやパスワードなどのログイン情報があれば、内容を覗くことができてしまうことから情報漏洩などのリスクがあります。一方で携帯電話番号は、SIMカードに情報が紐づけられているため、簡単に乗っ取ることができません。
そのため、SMS認証は、高いセキュリティ効果があるといわれています。また、携帯電話番号の発行には審査や本人確認が必要で、複数持つことは困難なため、アカウントの大量作成の防止にもつながります。
SMS認証の仕組みや流れ
SMS認証について、基本的な流れやユーザー側・企業側のSMS認証の流れを解説します。
基本的な流れ
SMS認証の基本的な流れは次の通りです。
- ユーザーがログイン
- ユーザーがSMS認証画面で携帯電話番号を入力
- 企業側からユーザーの携帯へ認証コードを送信
- ユーザーが届いた認証コードを入力
- 本人確認完了
ユーザー側のSMS認証の流れ
ユーザー側のSMS認証の流れは次の通りです。
- ウェブサイトやアプリにアクセス
- ログイン画面でIDとパスワードを入力
- SMS認証画面に移行
- 携帯電話番号を入力
- 携帯電話に認証コードが送信される
- SMS認証画面で認証コードを入力
- 二段階認証完了
認証コードは、通常SMS認証画面で携帯電話番号を入力後すぐに送信されます。SMS認証画面で認証コードを誤って入力した場合は、二段階認証が正常に完了しません。
企業側のSMS認証の流れ
企業側が行うSMS認証の流れは次の通りです。
- ユーザーからSMS認証の要求
- 認証コードを記載したSMSをユーザーに送信
- 認証コードの送達結果が通知
- 入力された認証コードが正しいかどうかを確認
- 二段階認証完了
企業側がSMS送信サービスを利用している場合、ユーザーからSMS認証の要求があればAPI経由でサービス側に認証コードの送信を依頼します。 APIとはApplication Programming Interfaceの略称で、さまざまなシステムを連携するための手段です。
SMS送信サービスを利用してSMS認証を行う場合、自社システムと連携したAPIからユーザーに認証コードが自動送信されます。
SMSを認証システムとして活用するメリット3つ
SMSを認証システムとして活用すると、どのようなメリットがあるのでしょうか。具体的なメリットを3つご説明します。
セキュリティが向上する
多くのWebサービスを利用するようになった現代では、氏名・住所やクレジットカード番号、各種パスワードなど個人情報をWeb上で入力することも少なくありません。
近年は特に、不正アクセスによる個人情報の流出が深刻化しています。時代の流れとともに新たな手口が確認されており、 個人情報の流出はユーザーだけでなく企業にとっても大きなダメージになり得ます。
このような状況において、個人情報を守るセキュリティ対策として有効になるのが二段階認証です。 その中でもSMS認証による二段階認証は、本人しか所有していない携帯電話宛てにSMSでメッセージを送るため、不正登録や第三者によるなりすましなどのリスクも低いといえます。
関連ページ：二段階認証とは
他の認証方式と比較すると導入しやすい
二段階認証の種類はいくつかありますが、他の2段階認証の方式と比較して導入のハードルが低いことも、SMS認証のメリットです。
例えば、指紋認証や静脈認証などの生体認証の場合、精度が100％ではない上に企業側は認証機器を導入する必要があります。 生体認証の運用が整うまでには時間やコストがかかるため、企業側にとって導入のハードルが高いといえるでしょう。
一方のSMS認証は、すでに導入しているIDとパスワードによる認証にプラスするだけなので、システム自体の開発・メンテナンスも不要です。 さらに、SMS認証は電話番号さえあればメッセージのやり取りができるため、携帯電話を持っている方であれば、だれでも簡単に利用できます。
このようにSMS認証は、自社のシステム環境に適した連携が行えるので導入のハードルが低いといえるでしょう。
ユーザーにとっての利便性も高い
SMS認証による2段階認証でユーザーが行う作業は、携帯電話に送られるメッセージに書かれた「確認コード」を入力するだけです。 特に難しい操作は必要なく、シンプルでわかりやすいシステムのため、ユーザーにとっても利便性が高い認証方式だといえるでしょう
一方で、例えば音声電話で二段階認証を行う場合、ユーザーは音声ガイダンスで通知される認証コードの暗記またはメモが必要です。 音声が聞き取りにくい場所では、誤った認証コードを入力するリスクもあります。
このような点で、SMS認証はユーザーにとっても使いやすいといえます。メッセージ内で表示された認証コードをコピー＆ペーストすれば、誤入力も起こりません。
また、SMSのプッシュ通知はデフォルト設定されているため、届いた時点で気づきやすい点も魅力です。
運用コストが抑えられる
生体認証や所有物認証を導入するには、知識も必要となり、導入コストがかかります。SMS認証であれば、SMS認証が可能なサービス・システムを導入するだけです。
既存システムと連携させることもできるので、人的リソースの負担を減らすことも可能です。高価なシステムは導入せずに済むため、導入のハードルが低いのも、SMS認証のメリットの一つです。
SMS認証が活躍するビジネスシーン
オンライン上でサービスの利用や商品を購入する場合、IDとパスワードの本人確認だけでは100％安全とはいえないのが現状です。 IDとパスワードを把握できれば、第三者であっても不正登録やなりすましなどが可能なためです。
近年では、オンライン上でやり取りする際にはIDとパスワードの入力に加え、二段階認証による本人確認を行うことが重要だとされています。
ここでは、本人確認の手段として有効なSMS認証が活躍するビジネスシーンを3つ解説します。
契約変更・会員登録
SMS認証は、本人確認が必要なさまざまなシーンで導入されています。例えば、携帯電話会社の料金プラン変更手続きや、ウェブサイトの会員登録などが挙げられます。
個人が自由に設定できるメールアドレスは、誕生日や名前など、人によっては推測されやすい文字列になっていることがあります。 一方、携帯電話番号は取得の際に本人確認書類の提出が義務付けられているため（携帯電話不正利用防止法）、なりすましなどが難しく信頼性が高い情報です。
そのため、契約変更・会員登録など、さまざまな個人情報の入力が必要な重要な場面では、SMS認証による本人確認を行うことで、セキュリティリスクを軽減できます。
電子決済
SMS認証は、電子決済時の本人確認手段としても利用できます。SMS認証が活躍する電子決済は、おもに次の通りです。
- クレジットカード
- デビットカード
- ICカード
- QRコード
このほかには、インターネットバンキングの利用時にも導入されています。 金融機関の場合、ワンタイムパスワードでSMS認証を行っているケースがほとんどです。
ワンタイムパスワードとは1回限りのパスワードをSMSで送信し、一定時間経つと無効になる認証方法です。 自社で電子決済を導入している場合は、SMS認証で二段階認証を行うことでユーザーに安心感を持ってもらえるでしょう。
ポイント交換
サービスの提供や商品の販売を行う企業の中には、オリジナルのポイント制度を設けているところも少なくありません。
多くのポイント制度では、貯まったポイントを景品の交換や提携企業のオリジナルポイントに移行できます。 この移行手続きの際にSMS認証が利用されており、認証コードの入力またはクリックで本人確認を完了させる仕組みです。
認証コードの入力を誤った場合、不正アクセスを防止するために、一定時間はSMS認証が利用できなくなります。
金融機関での取引時の本人確認
ネットバンキングやクレジットカードといった金融サービスでは、高いセキュリティが求められます。第三者からのログインを防ぐため、SMS認証での本人確認がおすすめです。
SMS認証では、確実に本人確認できることから、ネットバンキングやクレジットカードといった金融サービスでの取引時の本人確認としてSMS認証が有効となります。
SMS認証導入時の注意点
メリットが多くあるSMS認証ですが、中には注意点やデメリットもあります。SMS認証導入時には、特に以下の点に注意してください。
ユーザーの設定・契約プランによってはメッセージが届かない
ユーザーがメッセージの受信を拒否する設定にしていると、SMSが届かない可能性があります。 その場合二段階認証のためのSMSを受信するには設定を変更する必要があります。
また、格安SIMではSMSを使えないプランもあるので、契約中のプランによってはそもそもSMSを利用できないケースもあります。
携帯電話を紛失・解約・機種変更すると利用できない可能性がある
SMS認証は、携帯電話に送信したコードを入力してもらい、本人確認を行う方法です。 そのため、携帯電話自体が手元にない・紛失した場合などは、SMSの受信ができたとしてもコードの確認ができません。
また、携帯電話を解約した場合、今まで利用していた電話番号が使えなくなるため、当然SMSは届きません。 さらに、解約した電話番号はしばらく期間が経つと、再利用される可能性もあるため、他人に利用されるおそれもあります。
そのほか、機種変更時に新しい電話番号にした場合も同様です。 ただし、MNPを利用して電話番号をそのまま引き継ぎ、他機種に乗り換えられれば問題はありません。
SMS認証の導入方法と費用
SMSの導入費用は、まず導入にかかる初期費用と、1カ月にかかる利用料または使用量に応じてかかる利用料が発生します。といった従量課金制が多いです。
次に、SMS認証の導入方法について見ていきましょう。
利用するSMS認証サービスを決める
SMS認証サービスによって、機能面が異なります。そのため、自社にあったSMS認証サービスを探して決定するようにしましょう。
サービス内容は、SMS送信にかかるコストや送信範囲、連携API、サポート体制などをチェックすることをおすすめします。
API連携を行う
利用するSMS認証サービスを決めたら契約し、API連携を行い、システムの実装を進めていきます。APIを通じて、機能を開発することでSMS認証を実装することができます。API連携を自社で行うことが難しい場合は、SMS認証サービスに実装まで依頼するとよいでしょう。
テスト配信
API連携が完了したら、次にテスト配信を行います。自社のサービスときちんと連携できているか、SMS認証ができるかどうかなどをチェックします。SMSが適切なタイミングで届くか、コード入力後の処理がスムーズにできるのか、ユーザビリティも確認しましょう。
運用開始
テスト配信の確認が終わったら、実際に運用をスタートさせます。導入後は、必ず定期的にシステムのメンテナンスを行い、トラブル等が起こっていないかチェックしておきましょう。
SMS認証導入に最適なサービスの選び方
SMS認証は、SMS送信サービスを利用すると導入や運用がスムーズです。 しかし、サービス内容や料金などはSMS送信サービスごとに異なるため、複数社を比較して自社に適したものを選ぶようにしましょう。
SMS認証の導入に最適なSMS送信サービスの選ぶ際にチェックしたいポイントは、おもに次の通りです。
- API連携の方法
- 送信ルート
- 導入実績
- セキュリティ体制
それでは、SMS認証の導入に最適なSMS送信サービスの選び方を、詳しく見ていきましょう。
簡単にAPI連携できるか
二段階認証の種類はいくつかありますが、SMS認証を利用する場合にはAPI連携が必要です。 API連携とは、SMSを自動送信するために、SMS送信サービスと自社のシステムを紐づけることです。
SMS送信サービスを利用する際に新たなシステムを開発する必要はありませんが、API連携のための工数はそれぞれ異なります。 当社では、API連携に対応しています。自社のシステム環境や開発部門の負担を考慮し、工数の少ないSMS送信サービスを選ぶとよいでしょう。
送信ルートは国内直収型がおすすめ
SMS送信サービスを選ぶ際には、送信ルートを確認しましょう。SMSの送信ルートには、国内直収型と国際網型の2種類があります。 このうち国内直収型は、ドコモやソフトバンクなどの国内主要キャリアの回線を経由してSMSが送信されるルートです。
一方で国際網型の場合、海外の携帯電話会社を介すので、スパムメッセージと判断されてSMSがブロックされる可能性があります。 国内直収型はブロックされる可能性が少ないため、国際網よりもSMSが届きやすいことが特長です。
送信ルートはSMS送信サービスごとに異なりますが、到達率が高い国内直収型を採用しているものを選ぶとよいでしょう。
導入実績を確認する
SMS送信サービスを選ぶ際には、導入実績をチェックしましょう。SMS送信サービスの数は多く、導入実績もさまざまなためです。 例えば、大手企業が導入しているSMS送信サービスの場合は信頼性が高く、安心して利用できるといえます。
導入実績は、SMS送信サービスのウェブサイトに掲載されているケースがほとんどです。 当社のサービスの場合、KDDI株式会社やソフトバンク株式会社など大手企業への導入実績が豊富です。
セキュリティ体制が整っているか
SMS送信サービスでは、多くの顧客の個人情報を扱います。 そのため、なりすまし行為などに対するサービス側のセキュリティ体制がそもそも整っていないと、安心して利用できません。
SMS送信サービスを選ぶ際には、顧客の情報資産を守るために情報セキュリティ教育が徹底されているか、監査体制が充実しているか、 第三者機関による認証を取得しているかなどの点も確認しましょう。
アクリートでは、プライバシーマークに加えて、信頼性の高いISMS（ISO/IEC27001、ISO/IEC27017）の認証も取得しています。 2003年からSMS事業を展開し、さまざまな実績を持つ当社では、安心してご利用いただけるサービス運用を行っています。
サポート体制が整っているか
SMS認証サービスによって、サポート体制は異なります。そのため、サービス導入前後にサポートが受けられるか、サポートの対象範囲、サポートの稼働時間などを確認しましょう。
導入後は、サービスの使い方や機能に関する問い合わせをする可能性があるため、サポート体制についてチェックしておくと安心です。
SMS認証の導入にはアクリートがおすすめ
SMS認証を利用する場合には、SMS送信サービスによるAPI連携が必要です。 自社のPCからSMSを送信する方法もありますが、ユーザーの要求に対してすぐに対応できる自動送信はAPI連携しなければ行えません。
API連携は自社の既存システムと紐づけるため、新たなシステムの開発や導入は不要です。 SMS送信サービスは多いため、どこを選べばよいか迷っている担当者も多いのではないでしょうか。
SMS認証を導入するなら、SMSシェア最大級でAPI連携に対応している当社サービスがおすすめです。 アクリートのSMS認証は、アプリの課金やサービスの会員登録などさまざまなシーンで活用できます。また、SMS非対応端末にはIVRと呼ばれる電話自動応答が利用できるため、幅広いユーザーへの対応が可能です。
2週間の無料トライアルを提供しているため、SMS認証の導入を検討している場合は当社サービスをご検討ください。
SMS認証を導入して安心で安全なサービスを提供しよう
さまざまなネット脅威が猛威を振るう中、オンライン上のやり取りによる個人情報の流出は未然に防がなければなりません。 SMS認証はセキュリティ対策の向上につながるため、ユーザー側と企業側の双方にメリットをもたらします。
SMS認証は携帯電話会社の審査を経て発行された携帯電話番号を使うため、本人確認として信頼性が高い手段です。 二段階認証としてSMSを導入する企業は多く、ユーザー側にも受け入れられやすいといえます。
本人確認や電子決済などの重要な情報を扱うサービスを提供している場合は、ぜひSMS認証の導入を検討しましょう。 ただし、SMS認証を導入する際にはSMS送信サービスのAPI連携が必要です。SMS認証を導入し、安心で安全なサービスを提供しましょう。
