KYC におけるオンライン顔照合の役割
オンライン顔照合では、ライブセルフィーと身分証明書の顔写真を比較できます。FACEIO ID Matchはブラウザーウィジェットでこの1:1照合を行い、ライブネス結果と、必要に応じてPixLab DOCSCANで抽出した書類の項目を返します。
この比較が回答するのは、2 枚の顔画像が同一人物に見えるかという限定的な技術上の問いです。文書の真正性確認、法的な本人確認、制裁リストの照合、KYC または AML の確認は行いません。
要件は法域、業種、用途によって異なります。必要な文書、データベース、同意、保持、審査、コンプライアンスの管理項目は、導入組織が選定する必要があります。
顧客管理の KYC プロセスで組み合わせる確認項目
顧客が管理する KYC プロセスでは、複数の独立した確認項目を組み合わせることができます。FACEIO が提供するのは、顔比較に使用する顔照合とライブネスの結果です。
身分証明書の撮影
身分証明書を撮影し、顔写真や指定した項目を抽出します。スキャンは書類の読み取りであり、書類の真正性や記載内容の有効性を確認するものではありません。
ライブセルフィー
ユーザーに顔のライブ撮影を求め、ライブネスと提示型攻撃の指標を評価します。すべてのなりすましを検出できるシステムはありません。
顔照合
ライブセルフィーと身分証明書から抽出した顔写真を比較します。顔照合結果の利用方法はバックエンド側で決定します。
ポリシーに必要な文書、データベース、端末、ネットワーク、手動審査の追加確認は、導入組織が選定します。FACEIO が提供するのは顔照合とライブネスの結果のみです。
オンボーディングにおけるID Matchのフロー
以下はFACEIO ID MatchによるセルフィーとID顔写真の照合手順であり、KYC全体の手順ではありません。書類の真正性確認、本人確認、コンプライアンスの確認は別途行う必要があります。
- 1.同意と撮影。 アプリケーションが必要な通知を表示して同意を得た後、 FACEIO ID Match が対応する ID の撮影とライブセルフィーの撮影を案内します。
- 2.IDのスキャン。 文書のスキャンには PixLab の DOCSCAN API エンドポイント ↗を使用します。11,000 種類以上、197 を超える国と地域の ID 文書形式に対応しています。
- 3.顔照合。 FACEIO はライブセルフィーを文書から抽出した顔写真と比較し、顔照合とライブネスの結果を返します。
- 4.顧客側の判断。 バックエンドで技術的な結果と、組織が定めた確認項目および審査ルールを組み合わせます。
- 5.任意の登録。 別の手順でユーザーの同意を得て登録した場合、その後のログインでは fio.js による顔認証を使用でき、ID Match を繰り返す必要はありません。
FACEIO が担当する範囲
FACEIO ID Matchはライブセルフィーと身分証明書の顔写真を比較します。PixLabのID Scan API ↗とDOCSCANエンドポイントが、書類のスキャン、顔写真の抽出、任意の項目抽出を行います。FACEIOは顔検出、ライブネスチェック、1:1の顔照合を担当します。書類からデータを抽出しても、その内容を検証したことにはなりません。
- ブラウザでの ID 撮影、ライブセルフィー、ライブネス確認、セルフィーと ID 顔写真の照合には FACEIO ID Match を使用します。
- バックエンドから 2 枚の画像を比較するフローには オンライン顔照合 API を使用します。
- 照合と既存ユーザーの認証フローの違いについては、オンライン顔照合の概要を参照してください。
- 顧客が管理するフィンテック向けオンボーディングの構成例と提供範囲については、 フィンテック向け顔照合ガイド を参照してください。
結果から分かることと分からないこと
- 顔写真の不一致： 顔照合結果は、ライブセルフィーが提示された ID から抽出した顔写真と一致して見えるかを示します。
- 文書の真正性： ID Match は、ID が真正であるか、改変または失効しているか、法的に確認された本人へ発行されたかを判定しません。
- 提示型攻撃： ライブネス確認はライブ撮影に関するシグナルを返しますが、すべてのなりすましやインジェクションを検出できるシステムはありません。
- 会議向けの別製品： Meeting Shield は、対応する Web 会議中に deepfake のリスクシグナルを報告する別の Chrome 拡張機能です。
セルフィーとID顔写真の照合に関する開発者リソース
以下のリソースを使用して FACEIO アプリを作成し、ブラウザウィジェットを追加し、バックエンドで結果を処理して、関連する顔認証設定を構成します。
よくある質問
顔照合と顔認証は同じですか？
いいえ。顔照合はライブセルフィーを ID の顔写真または別の参照画像と比較します。顔認証は、登録済みユーザーが再度ログインするときに照合します。顔照合は広範な KYC プロセスの 1 つのシグナルとして利用できますが、FACEIO は KYC または AML の確認を行いません。
FACEIO ID Match はどの文書に対応していますか？
PixLab DOCSCAN は、11,000 種類以上、197 を超える国と地域の ID 文書形式に対応しています。 ID Match は DOCSCAN を使用して文書を撮影し、顔写真を抽出して、対応する項目を任意で返します。文書の真正性確認は行いません。
モバイルアプリなしでブラウザから顔照合できますか？
はい。ID Match は最新のデスクトップおよびモバイルブラウザで動作します。ユーザーは端末のカメラで ID とセルフィーを撮影します。ネイティブアプリは必要ありません。
顔が一致しない場合や撮影に失敗した場合はどう対応しますか？
照明、反射、顔の位置、文書の配置について分かりやすく案内し、再試行できるようにします。再試行を停止する時点、別の方法を求める条件、手動審査へ移す条件は導入組織が決定します。FACEIO はユーザーを承認または拒否しません。
ID Matchで顔が一致すれば、KYCは完了しますか？
いいえ。一致という結果は、セルフィーとID顔写真の顔が似ていることを示します。書類の真正性、書類の所有権、法的な本人確認を証明するものではなく、KYCやAMLの確認を完了するものでもありません。別途必要な確認を選定し、最終判断を行うのは導入組織です。実装範囲についてはフィンテック向け顔照合ガイドを参照してください。
関連ガイド
オンボーディングフローに顔照合を追加する
実装範囲についてはフィンテック向け顔照合ガイド、書類のスキャン機能についてはPixLab ID Scan APIを参照してください。FACEIO Consoleでアプリケーションを作成し、ID Matchを組み込むことで、WebサイトやWebアプリ内でライブセルフィーとID顔写真を照合できます。