多因素認證平台服務「SpotPath」被立花證券採用導入通行密鑰認證

TradeWorks Inc.（總部：東京都港區；代表取締役社長：齋藤 正勝），作為金融機構和企業的Forward Deployed Engineer，提供從服務規劃、開發到部署的一站式支援，現宣布其多因素認證平台「SpotPath」已被立花證券株式會社（總部：東京都中央區；代表取締役社長：廣瀨 千春；以下簡稱「立花證券」）採用並導入。

關於 SpotPath：

SpotPath 是一個獨立的認證平台，具有易於導入、成本效益高和靈活的法規遵循能力。它支援多種認證方式，如通行密鑰認證（FIDO2/Passkey）、電話認證和Authenticator，能夠為不同程度使用者素養的用戶以及證券公司提供的各種交易工具實現多因素認證的整合導入。

這是一項安全產品服務，包括新導入的開發確認環境、各種文件以及測試和發布支援，提供快速導入和靈活的發布系統。

此次立花證券採用的通行密鑰認證功能是 SpotPath 的核心功能。它具有高網路釣魚防禦能力，並與生物辨識或設備認證結合使用時，可實現無密碼且安全的登入。SpotPath 整合提供此功能，包括認證期間的畫面轉換、各種錯誤處理以及導向幫助頁面的 UI/UX。

背景：

隨著網上交易中網路釣魚、惡意軟體等網路威脅的增加，金融廳（FSA）和證券業將導入多因素認證視為關鍵的安全措施。

金融廳要求在非面對面交易中引入以下認證方式：

不單獨依賴固定 ID 和密碼的認證方式

使用另一台設備進行多路徑認證

使用硬體令牌等進行交易簽名

此外，日本證券業協會（JSDA）在其指南中建議並強制要求在登入、提款和更改提款帳戶等關鍵操作中實施「防網路釣魚的多因素認證」，並採取綜合措施來預防和偵測詐騙交易和提款，以及提醒客戶。

在此環境下，立花證券已透過電話認證運營多因素認證系統。然而，從符合金融廳和 JSDA 所建議的「防網路釣魚認證方式」的角度來看，導入通行密鑰認證帶來了新的挑戰。此外，還需要為立花證券擁有的各種交易工具（PC 版、智慧手機版、各種專用工具等）建立統一的認證平台，這需要一個無需單獨開發的有效解決方案。利用 SpotPath 的通行密鑰認證功能，本公司結合現有的電話認證，實現了支援立花證券提供的所有交易工具的導入。

本次導入的重點：

未來展望：

目前正在進行開發，以支援個人號碼認證金鑰（J-PKI 認證）和 DID/VC（分散式身份識別符/可驗證憑證），並偵測未經授權的訪問，以符合相關指南。

我們將繼續推動金融機構的採用，並為因開發成本而難以導入多因素認證的所有企業提供服務，以安全地管理客戶資訊。

聯繫資訊：

TradeWorks Inc. 公司企劃部 IR 負責人

郵箱：[email protected] 電話：03-6230-8900

此致，