「SMS認証」とは？携帯電話番号を利用した本人認証

SMS認証って？

SMS認証とは、携帯電話番号を利用しておこなう本人確認をするための認証方法のひとつです。

携帯電話番号宛にSMS（ショートメッセージ）で確認コードを送信し、送信されてきたコードをWEBサービスやアプリ上で入力することで本人認証をおこない、ログインさせる仕組みです。

なぜSMSで本人認証をおこなうの？

SMSには下記の特長があり、企業側、ユーザー側の双方で導入ハードルがそれほど高くなく、セキュリティ対策もできることから本人認証手段としての導入が進んでいます。

・ほとんどの人が所持している携帯電話を利用した認証のため、多くのユーザーが利用できる、どこでも簡単に利用できる
・携帯電話1台につき電話番号はひとつのため、本人に確実にメッセージ（認証コード）を送ることができる
・SMSは端末にデフォルトで搭載されているため、アプリのインストールや設定なしですぐに利用できる
・SMSは受信するとポップアップ表示されるため、受信に気づきやすく確認されやすい

※一部SMSを利用できないケースがあり、SMSによる本人認証が利用できない場合があります。

・格安SIMを利用しているユーザーの場合、電話回線を契約しておらずSMSが利用できない
・SMSの受信拒否設定をおこなっている場合

どんな場面でSMS認証が使われている？

SMS認証で不正ログインを防止

一般的にwebサービスを利用する際はID、パスワードでログインしますが、IDやパスワードが盗まれてしまった場合、不正利用される恐れがあります。
不正アクセスを防止する対策としてSMSによる2段階認証が利用されています。
利用者の携帯電話にログインに必要な認証コードを送り、ログインしようとしている利用者と登録をした利用者が同一人物であるかを確認する方法です。
認証コードがわからなければログインできませんし、ログインしようとしていないのに携帯電話にSMSで認証コードが送られてくれば、別の誰かがアカウントにログインしようとしていることにすぐに気づくことができます。

これまでメールを利用した認証が多く利用されていましたが、メールでの認証には下記のような問題がありました。

・アドレスを簡単に変更できる
・フリーメールを簡単に発行できる（いつくでも）

ポイントが獲得できたりするようなサービスの場合、1人が複数のメールアカウントを利用または、アドレス変更して登録を繰り返されることによりポイントを不正に獲得されてしまいます。
WEBでの不正な利用や取引などが行われないようにする目的から、より確実に本人認証ができるSMSの利用が多くなっているのです。

SMS認証で複数アカウントの作成を防止

メールアドレスだけで登録できてしまうと、複数のアカウントを作成できてしまいます。
※利用者が複数のメールアドレスを利用して登録できてしまうため。
しかし、そこにSMSによる認証を入れることでより確実な本人認証ができるようになります。
通常、携帯電話番号は携帯電話1台につき1つとなるため、1人のユーザーが複数のアカウントを作成することを防止できます。

SMS認証を利用する流れ

■ユーザー側の流れ

【1】WEBサービスやアプリで新規登録時に携帯電話番号を入力。

【2】携帯電話番号宛に認証コード（ワンタイムパスワード）が送られてくる。

【3】認証コードを入力

【4】正しいコードであれば認証が完了し、登録完了やログインが可能となる

■企業側の導入の流れ

WEBサイトやアプリにSMS認証を導入するにはSMS送信サービスを利用します。SMS送信サービスで提供されている、API連携を利用することでSMS送信機能をシステムに組み込むことができます。

SMS送信サービスの選定に関して

SMS認証導入にあたり、押さえておきたい選定ポイントを紹介します。

APIに対応しているか

SMS認証を導入するには、API連携が必須となります。システムに組み込むにあたり、自社システムに組み込みやすいサービスであるかを確認しましょう。

国内網を使用しているか

SMS送信サービスには国内網と海外網の2つがあります。海外の回線を利用したSMSの場合、スパム判定などで到達率が低くなってしまう可能性があるため、本人認証のためのコードを確実に届けるには国内の回線を利用しているサービスを選ぶほうが安心です。

まとめ

SMS認証は携帯電話に送信されるコードを入力するだけで、本人認証ができることからユーザーも利用しやすく、携帯電話番号というひとつしか存在しないものを利用しての認証ができるため、セキュリティを高めての利用ができます。
SMS認証を利用することで、不正ログイン、なりすまし、複数アカウント作成防止の対策をおこなえます。

APIに対応したSMS送信サービスについて知りたい方はこちら