Webアプリ向け顔認識ログイン

ユーザーはログインページを開き、カメラへのアクセスを許可して FACEIO ウィジェットで認証します。パスワード入力、別の端末、ワンタイムコードは不要です。この方式は、一般的なパスワードレス認証 ↗の考え方を、FACEIO のパスワードレス認証ソリューションとして Web アプリに実装するものです。

パスワードと OTP には、ユーザーが管理する秘密情報であり、盗まれたり再利用されたりする可能性があるという共通の弱点があります。顔認識ログインは、再利用可能な認証情報への依存を減らします。アーキテクチャの選択肢については、Web アプリ向け生体認証を参照してください。

FACEIO は既存のログインページに直接組み込めます。リダイレクト、ページ全体の置き換え、バックエンドのセッションモデル変更は不要です。fio.js ウィジェットがページ内で起動し、カメラ操作を処理して Facial ID を返します。低レベル API の詳細は、顔認証 APIドキュメントを参照してください。

<!-- Add to your login page -->
<script src="https://cdn.faceio.net/fio.js"></script>

// Public ID で初期化
const faceio = new faceIO('YOUR_PUBLIC_APP_ID');

// ログインボタンのクリック時に実行
faceio.authenticate({ locale: 'auto' })
  .then((data) => {
    // Facial ID とペイロードをバックエンドへ送り、セッションを作成
    sendToBackend(data.facialId, data.payload);
  })
  .catch((err) => handleError(err));

顔認識ログインでは、カメラがブロックされた場合、端末を変更した場合、撮影に失敗した場合、顔認証を完了できない場合の復旧動作も定義する必要があります。代替手段、アカウント確認、アクセスを復旧するかどうかの判断は、アプリケーションが管理します。

復旧フローとフォールバック処理については、FACEIO サポートと開発者ガイドを確認してください。プライバシーに配慮した実装については、プライバシーのベストプラクティスを参照してください。

顔認識ログインがパスワードより安全になるには、静止画、リプレイ、合成メディアに耐える設計が必要です。FACEIOはこれをアプリケーションだけの課題にせず、サービス層で対応します。