セキュリティベストプラクティスガイド

このオプションを有効にすると、同じ FACEIO アプリケーションにすでに登録されている人物と思われるかを確認します。重複が検出された場合、登録は中止され、fioErrCode.FACE_DUPLICATION エラーコードがホストアプリケーションに返されます。重複検出は認識結果であり、すべての再登録を識別できる保証ではありません。1人を1つのアカウントまたは1つのFacial IDに対応付ける場合は、このオプションを有効にしてください。

有効にすると、写真、印刷画像、再生動画、モバイル画面、マスクなどを使ったプレゼンテーション攻撃や同様のなりすましを抑止できます。検出層だけで完全に保証できるとは考えず、疑わしいセッションの処理方法はアプリケーション側で決めてください。プレゼンテーション攻撃が検出されると、FACEIOは fioErrCode.PAD_ATTACKエラーコードを返します。バックエンド側でアクセスを拒否し、再試行を案内するか、セッションを確認対象にできます。

Webサイトやモバイルアプリの生体認証では、ライブネス検出をユーザーフローとバックエンドのリスク判断に組み込んでください。アンチスプーフィング失敗を通常のログインエラーとして扱わないでください。

• アカウントアクセスや不正スコアに影響する場合は、イベントをサーバー側に記録します。
• どのアンチスプーフィングシグナルが失敗したかを攻撃者に詳しく伝えないでください。
• Webhooksとアプリケーション監視を使用し、繰り返される失敗と疑わしいアカウント活動を関連付けます。

アンチスプーフィングをドメイン制限、PINポリシー、レート制限と組み合わせ、カメラ、照明、デバイスの状態によって再試行が必要な正規ユーザーには明確な代替手段を用意します。

このオプションを有効にすると、登録時に FACEIO の年齢推定結果を適用し、結果が設定した最低年齢を下回る場合に fioErrCode.MINORS_NOT_ALLOWED を返します。年齢推定は確率的な結果であり、正確な年齢や法的適格性を保証するものではありません。

年齢推定が適切な登録シグナルである場合にのみ、FACEIO Console ↗からこの設定を有効にしてください。必要な通知、同意、法務確認、別途必要となる年齢または適格性確認は、アプリケーション所有者の責任です。

認証時に、FACEIOは顔照合後にユーザーへPIN確認を求めることができます。この設定を無効にし、設定したポリシーで顔の一致が十分に明確な場合、追加のPIN入力なしでセッションを続行できます。

この設定を有効にすると、FACEIOが認証を完了する前にユーザーはPINを確認する必要があります。無効な試行が繰り返されると、FACEIOはフローを中止して適切なエラーコードを返します。アクセス、レート制限、アカウント復旧の判断はバックエンドが行います。

登録時に各ユーザーは4桁以上16桁以下のPINを設定できます。PINの一意性を有効にすると、同じアプリケーションの別の登録ユーザーがすでに使っているPINをFACEIOが拒否します。共有された代替値が顔認証フローの弱点になるリスクを減らせます。

デフォルトでは、隠れた顔、照明が不十分な撮影、部分的に覆われた顔は認識処理から除外されます。FACEIOははっきり見える顔を検出するまで別のフレームを要求します。アクセシビリティや運用上の明確な理由がない限り、本番の生体認証ではこの動作を厳格に保ってください。

有効にすると、fio.jsのインスタンス化は、ブラウザーリクエストにOrigin ↗または Referer ↗ヘッダーがない場合に拒否されます。偽造または異常なリクエストに対する基本制御として扱い、ドメイン制限でアプリケーションのPublic IDを利用できる場所を限定してください。

有効にすると、fio.jsのインスタンス化を許可したドメイン名に制限します。ほかのドメインはアプリケーションのPublic IDを使ってFACEIOの登録や認証を開始できません。本番公開前に、Application Manager ↗で許可ドメインの一覧を設定してください。

有効にすると、fio.jsのインスタンス化を指定した国に制限します。サービス提供地域が限定されている場合や、地域要件に対応する場合に使用します。Application Manager ↗で、許可する国をISO 3166-1コードによって設定します。