そもそもSMS（Short Message Service）とは、携帯電話番号を使ってメッセージをやり取りできるサービスです。相手の電話番号さえ分かればメッセージを送信でき、メールに比べて到達率が高い傾向にあるため、クーポンの配信や支払いの催促などにSMSを活用する企業もあります。

SMSの詳細についてはこちら：SMSとは？仕組みや料金システム、届かないときの解決方法などを解説

SMS認証とは、名前の通りSMSを使って認証コードを送信し、本人確認を行う二段階認証の手段のことです。電話番号は、携帯電話会社による本人確認を経て契約・利用されるため、 なりすましの可能性が低く、SMS認証は不正利用のリスクを抑えられる認証方法といえます。

SMS認証を導入する企業は増えており、ECサイトやインターネットバンキング、キャッシュレス決済など、オンライン上でやり取りするさまざまなシーンで活用されています。

関連ページ：SMS活用シーン

利用者側のSMS認証の流れは次の通りです。

1. Webサイトやアプリにアクセス
2. ログイン画面でIDとパスワードを入力
3. SMS認証画面に移行
4. 携帯電話番号を入力
5. 携帯電話に認証コードが送信される
6. SMS認証画面で認証コードを入力
7. 二段階認証完了

認証コードは、通常SMS認証画面で携帯電話番号を入力後すぐに送信されます。認証コードを誤って入力した場合は、二段階認証が正常に完了しません。

企業側が行うSMS認証の流れは次の通りです。

1. ユーザーからSMS認証の要求
2. 認証コードを記載したSMSをユーザーに送信
3. 認証コードの送達結果が通知される
4. 入力された認証コードが正しいかどうかを確認
5. 二段階認証完了

企業がSMS送信サービスを利用している場合、利用者から認証要求があると自社システムからAPI経由でSMS送信サービスへ認証コードの送信を依頼します。その後、認証コードはユーザーの携帯電話へ自動送信され、入力内容が一致すると本人確認が完了します。
API（Application Programming Interface）とは、異なるシステム同士を連携するための仕組みです。SMS送信サービスを利用してSMS認証を行う場合、自社システムと連携したAPIからユーザーに認証コードが自動送信されます。

知識認証とは、ID・パスワードや秘密の質問など、ユーザーがあらかじめ設定した情報を入力して本人確認を行う認証方法です。サイト上で入力するだけで認証できるため手軽ですが、パスワードの使い回しや漏えい、推測による不正ログインのリスクがあります。一方、SMS認証は携帯電話番号宛てに送信された認証コードを利用するため、知識認証だけよりもセキュリティを高められます。

所有物認証とは、ICカードやセキュリティトークン、スマートフォンなど、本人が所有している機器を利用して認証する方法です。SMS認証も携帯電話を利用して本人確認を行うことから、所有物認証の一種として扱われます。ただし、SMS認証は専用機器を用意する必要がなく、多くの携帯電話で利用できるため、導入しやすい点が特徴です。

生体認証とは、顔や指紋、虹彩などの生体情報を利用して本人確認を行う認証方法です。本人固有の情報を利用するため、高いセキュリティが期待できます。一方で、生体認証に対応した端末やシステムが必要になる場合があります。SMS認証は特別な機器を必要とせず、多くの携帯電話で利用できるため、比較的導入しやすい認証方法です。

メール認証は、登録したメールアドレス宛てに認証コードや認証用URLを送信し、本人確認を行う認証方法です。メールアドレスがあれば利用できる手軽さがありますが、メールアカウントが不正アクセスを受けた場合は第三者に認証される可能性があります。SMS認証は携帯電話番号を利用するため、メール認証よりも本人確認の精度を高めやすいといった特徴があります。

多くのWebサービスを利用するようになった現代では、氏名・住所やクレジットカード番号、各種パスワードなど個人情報をWeb上で入力することも少なくありません。

近年は特に、不正アクセスによる個人情報の流出が深刻化しています。時代の流れとともに新たな手口が確認されており、 個人情報の流出はユーザーだけでなく企業にとっても大きなダメージになり得ます。

このような状況において、有効とされる対策の一つが二段階認証です。 その中でもSMS認証による二段階認証は、本人しか所有していない携帯電話宛てにSMSでメッセージを送るため、不正登録や第三者によるなりすましなどのリスクも低いといえます。

関連ページ：二段階認証とは

二段階認証の種類はいくつかありますが、他の二段階認証の方式と比較して導入のハードルが低いことも、SMS認証のメリットです。

例えば、指紋認証や静脈認証などの生体認証の場合、高い精度が期待できる一方、企業側は対応機器やシステムを導入する必要があります。 生体認証の運用が整うまでには時間やコストがかかるため、企業側にとって導入のハードルが高いといえるでしょう。

一方のSMS認証は、すでに導入しているIDとパスワードによる認証にプラスするだけなので、システム自体の大規模な開発や専用機器の導入が不要な場合がほとんどです。さらに、SMS認証は電話番号さえあればメッセージのやり取りができるため、SMSを受信できる携帯電話を持っていれば、多くのユーザーが利用できます。

このようにSMS認証は、自社のシステム環境に適した連携が行えるので導入のハードルが低いといえるでしょう。

SMS認証による二段階認証でユーザーが行う作業は、携帯電話に送られるメッセージに書かれた「認証コード」を入力するだけです。 特に難しい操作は必要なく、シンプルで分かりやすいシステムのため、ユーザーにとっても利便性が高い認証方式だといえるでしょう。

一方で、例えば音声電話で二段階認証を行う場合、ユーザーは音声ガイダンスで通知される認証コードの暗記またはメモが必要です。 音声が聞き取りにくい場所では、誤った認証コードを入力するリスクもあります。

このような点で、SMS認証はユーザーにとっても使いやすいといえます。メッセージ内で表示された認証コードをコピー＆ペーストすることで、誤入力を防ぎやすくなります。

また、SMSは端末の通知機能によって受信を把握しやすく、届いた時点で気づきやすい点も魅力です。

生体認証や所有物認証を導入するには、専用機器の導入やシステム構築が必要になる場合があり、導入コストがかかります。SMS認証であれば、SMS認証が可能なサービス・システムを導入するだけです。

既存システムと連携させることもできるので、人的リソースの負担を減らすことも可能です。高価なシステムは導入せずに済むため、比較的少ないコストで運用を開始しやすい点も、SMS認証のメリットの一つです。

SMS認証は、本人確認が必要なさまざまなシーンで導入されています。例えば、携帯電話会社の料金プラン変更手続きや、Webサイトの会員登録などが挙げられます。

個人が自由に設定できるメールアドレスは、誕生日や名前など、人によっては推測されやすい文字列になっていることがあります。 一方、携帯電話番号は取得の際に本人確認書類の提出が義務付けられているため（携帯電話不正利用防止法）、メールアドレスよりも本人確認に活用しやすい情報です。
そのため、契約変更・会員登録など、さまざまな個人情報の入力が必要な重要な場面では、SMS認証による本人確認を行うことで、セキュリティリスクを軽減できます。

SMS認証は、電子決済時の本人確認手段としても利用できます。SMS認証は、次のような決済サービスで本人確認に利用されています。

• クレジットカード
• デビットカード
• ICカード
• QRコード

このほかには、インターネットバンキングの利用時にも導入されています。 金融機関は、SMSでワンタイムパスワードを送信する認証方式を採用しているケースもあります。

ワンタイムパスワードとは、一定時間または1回の利用で無効になる使い捨てのパスワードで認証する方法です。 自社で電子決済を導入している場合は、SMS認証で二段階認証を行うことでユーザーに安心感を持ってもらえるでしょう。

サービスの提供や商品の販売を行う企業の中には、オリジナルのポイント制度を設けているところも少なくありません。
多くのポイント制度では、貯まったポイントを景品の交換や提携企業のオリジナルポイントに移行できます。 この移行手続きの際にSMS認証が利用されており、認証コードを入力して本人確認を完了させる仕組みです。

不正アクセスを防止するために、一定回数以上入力を誤ると、一時的に認証できなくなるサービスもあります。

ネットバンキングやクレジットカードといった金融サービスでは、高いセキュリティが求められます。
SMS認証は、本人確認の精度を高められることから、ネットバンキングやクレジットカードといった金融サービスの本人確認にも利用されています。

ユーザーがSMSの受信を拒否する設定にしている場合や、迷惑SMS対策の設定によっては、認証コードが受信できないことがあります。二段階認証のためのSMSを受信するには、ユーザーに設定を変更してもらうよう案内することが大切です。

SMS認証は、携帯電話に送信したコードを入力してもらい、本人確認を行う方法です。 そのため、携帯電話が手元にない場合は、SMSで送信された認証コードを確認できず、本人確認を完了できません。

また、携帯電話を解約した場合、今まで利用していた電話番号が使えなくなるため、当然SMSは届きません。 さらに、解約した電話番号はしばらく経過すると、第三者へ再割り当てされる可能性があります。

そのほか、機種変更時に新しい電話番号にした場合も同様です。 ただし、MNP（携帯電話番号ポータビリティ）を利用して電話番号をそのまま引き継ぎ、他の機種に乗り換えられれば問題はありません。

一部のスマートフォンでは、契約している格安SIMやプランの内容によって、SMS認証を利用できない場合があります。例えば、SMS機能が利用できないプランや、SMSオプションへの加入が必要なプランでは、認証コードを受信できません。

SMS認証を導入する企業は、認証できない場合の案内方法や代替手段も用意しておくと安心です。

スミッシング詐欺とは、フィッシング詐欺の一種で、実在する企業や宅配業者、金融機関などを装ったSMSを送り付け、偽サイトへ誘導する詐欺の手口です。ログイン情報やクレジットカード情報などを入力すると、不正利用につながるおそれがあります。

SIMスワップとは、第三者が偽造した本人確認書類などを利用して携帯電話会社にSIMカードの再発行を申請し、電話番号を乗っ取る手口です。電話番号が第三者のSIMへ移ると、SMS認証の認証コードも受信される可能性があり、不正ログインや不正送金などの被害につながるおそれがあります。

これらのリスクは、利用者への注意喚起を行うことで、被害を防げる場合があります。SMS認証を導入する企業は、「送信元番号を確認する」「身に覚えのないSMSのURLは開かない」といった注意点を利用者へ分かりやすく案内することが重要です。また、安定した配信品質やセキュリティ体制を備えた信頼できるSMS送信サービスを選ぶことも大切です。

SMS認証サービスによって、機能面が異なります。そのため、自社に合ったSMS認証サービスを探して決定するようにしましょう。
サービスを比較する際は、SMS送信にかかるコストや送信範囲、連携API、サポート体制などをチェックすることをおすすめします。

利用するSMS認証サービスを決めたら契約し、API連携を行い、SMS認証機能を自社システムへ実装します。APIを通じて、機能を開発することでSMS認証を実装できます。API連携を自社で行うことが難しい場合は、提供事業者に実装を依頼すると良いでしょう。

関連記事：SMSのAPI連携とは？API連携をするメリットや選ぶ際の注意点を徹底解説！

API連携が完了したら、次にテスト配信を行います。自社のサービスときちんと連携できているか、SMS認証が正常に動作するかどうかなどをチェックします。SMSが適切なタイミングで届くか、認証コード入力後の処理が正常に行われるのか、ユーザビリティも確認しましょう。

テスト配信の確認が終わったら、実際に運用をスタートさせます。導入後も定期的に動作状況を確認し、トラブルなどが起こっていないかチェックしておきましょう。

二段階認証の種類はいくつかありますが、SMS認証を利用する場合にはAPI連携が必要です。 API連携とは、SMSを自動送信するために、SMS送信サービスと自社のシステムを紐づけることです。

SMS送信サービスを利用する際に新たなシステムを開発する必要はありませんが、API連携のための工数はそれぞれ異なります。 SMS送信サービスを提供しているアクリートでは、API連携に対応しています。自社のシステム環境や開発部門の負担を考慮し、工数の少ないSMS送信サービスを選ぶと良いでしょう。

SMS認証では、認証コードがユーザーへ確実に届くことが重要です。そのため、SMS送信サービスを選ぶ際には、SMSが確実に届くよう、到達率の高い送信ルートを採用しているか確認しましょう。SMSの送信ルートには、国内直収型と国際網型の2種類があります。 このうち国内直収型は、ドコモやソフトバンクなどの国内主要キャリアの回線を経由してSMSが送信されるルートです。

一方で国際網型の場合、フィッシングSMSが紛れている可能性があるため、スパムメッセージと判断されてSMSがブロックされる可能性があります。 国内直収型はブロックされる可能性が少ないため、国際網と比べてSMSの到達率が高いことが特徴です。

送信ルートはSMS送信サービスごとに異なります。認証コードを確実に届けるためにも、到達率が高い国内直収型を採用したSMSサービスを選びましょう。

SMS送信サービスを選ぶ際には、導入実績をチェックしましょう。SMS送信サービスの数は多く、導入実績もさまざまなためです。 例えば、大手企業が導入しているSMS送信サービスの場合は信頼性が高く、安心して利用できるといえます。

導入実績は、SMS送信サービスのWebサイトに掲載されているケースがほとんどです。 当社「アクリート」のSMS送信サービスの場合、KDDI株式会社やソフトバンク株式会社など大手企業への導入実績が豊富です。

SMS送信サービスでは、多くの顧客の個人情報を扱います。 そのため、なりすまし行為などに対するサービス側のセキュリティ体制がそもそも整っていないと、安心して利用できません。

SMS送信サービスを選ぶ際には、顧客の情報資産を守るために情報セキュリティ教育が徹底されているか、監査体制が充実しているか、 第三者機関による認証を取得しているかなどの点も確認しましょう。

アクリートでは、プライバシーマークに加えて、信頼性の高いISMS（ISO/IEC27001、ISO/IEC27017）の認証も取得しています。 2003年からSMS事業を展開し、さまざまな実績を持つ当社では、安心してご利用いただけるサービス運用を行っています。

SMS認証サービスによって、サポート体制は異なります。そのため、サービス導入前後にサポートが受けられるか、サポートの対象範囲、サポートの稼働時間などを確認しましょう。

導入後は、サービスの使い方や機能に関する問い合わせをする可能性があるため、サポート体制についてチェックしておくと安心です。

A．SMS認証では、利用者が電話番号を入力すると、SMSで認証コードが送信されます。受信した認証コードが一致すると本人確認が完了します。企業では、API連携によって認証コードを自動送信する仕組みが一般的です。

A．SMS認証は、本人確認を強化し、不正ログイン対策として広く利用されている認証方法です。ただし、スミッシング詐欺やSIMスワップなどのリスクもあるため、信頼できるSMS送信サービスを選び、利用者への注意喚起を行うことが重要です。

A．SMS認証は、ECサイトや金融機関をはじめ、会員登録や契約変更、電子決済など、本人確認が必要なさまざまなサービスで利用されています。不正ログインやなりすましを防ぐため、多くの企業で導入が進んでいます。