Visa Inc.(NYSE: V)は、2つの新機能を導入することで、物理的なカードをデジタル・アイデンティティ認証資格情報へと転換させています。これは、既存のグローバル決済インフラを活用して、従来の認証方法の役割に挑戦する動きです。バハマのフィデリティ銀行で最初に導入された「タップして確認」および「タップして有効化」技術により、カード保有者は、非接触決済を支えるものと同じNFC技術を使用して、Visaカードをスマートフォンにかざすだけで本人確認を行うことができます。
「本人確認は、デジタル・コマースにおける決定的な課題の一つとなっており、消費者にとっても発行体にとっても最大の摩擦点の一つです」と、Visaラテンアメリカ・カリブ海地域のデジタル・ソリューション部門責任者であるマイク・ロメロ氏は声明で述べています。「タップ認証により、Visaは財布の中のカードを、安全で直感的なアイデンティティ認証資格情報へと変貌させます」
フィンテック・パートナーのKeynoと共に開発されたこの新システムにより、ユーザーはパスワードの変更や高額送金などのハイリスクな活動の認証(「タップして確認」)や、新しいカードの即時有効化(「タップして有効化」)を銀行のモバイルアプリ内から行うことができます。このプロセスでは、カードに埋め込まれたEMVチップを使用して安全なクリプトグラムを生成します。これにより、ソーシャルエンジニアリングやフィッシング攻撃に弱い、現在一般的に使用されているSMSベースのワンタイム・パスコードよりも高いレベルのセキュリティが提供されます。
Visaとその提携発行銀行にとって、この戦略的転換は大幅なコスト削減をもたらし、デジタル・バンキングにおいて根強い課題である不正利用を減少させる可能性があります。コールセンターでの確認やSMSコードを、セルフサービスのタップベースのプロセスに置き換えることで、銀行は運用コストを削減できます。さらに重要なことに、身元を物理的なEMVチップ搭載カードと結びつけることで、Visaはデジタル・エコシステムにおけるカードの中心的な役割を強化し、トークン化やデバイス上のセキュア・エレメントを使用して取引を保護するApple Payのようなデジタル・ウォレットに対抗するセキュリティモデルを構築しています。
「タップして確認」がセキュリティを強化する仕組み
Visaの新しい提供サービスの核心は、対面取引を保護するのと同じ技術であるEMVチップを、デジタル認証の要素として使用することにあります。カード保有者がカードを電話にかざすと、NFCリーダーがチップに電力を供給し、チップが固有のワンタイム暗号署名を生成します。この署名はVisaのネットワークによってリアルタイムで検証され、カードの物理的な存在が確認されます。
この方法は、知識ベースの認証やSMSコードよりも本質的に安全です。Apple Payのフィッシング詐欺に関する最近のMalwarebytesのレポートで詳述されているように、ソーシャルエンジニアリングは依然として金融不正の最も一般的な手段です。攻撃者は被害者を騙して機密情報やワンタイム・コードを明かさせます。認証に物理カードを要求することで、Visaの「タップして確認」技術は、そのようなリモート攻撃に耐性のある強力なハードウェアベースのセキュリティ層を追加します。
投資家への影響と競合状況
投資家にとって、この取り組みは、Visaが自社の経済的堀(モート)を保護し拡大するための、守りと攻めの両面を併せ持つ動きです。守りの面では、Visaのネットワークとパートナーから発行される物理カードの価値を強化し、銀行と消費者の双方にとってエコシステムの結びつきをより強固にします。不正損失とサポートコストを削減することで、VisaのネットワークはMastercardなどの競合他社と比較して、発行体にとってより魅力的なパートナーとなります。
攻めの面では、Visaをより広範なデジタル・アイデンティティ市場でより大きな役割を果たすポジションに置くことになります。2026年を通じて予定されているグローバル展開は、IDaaS(Identity-as-a-Service)提供による新たな収益源を生み出す可能性があります。Visaは直接カードを発行しませんが、銀行と加盟店を結ぶ広大なネットワークを提供しています。この新技術はそのネットワークを活用して価値のあるセキュリティ・サービスを提供し、Mastercardだけでなく、金融サービス分野に参入するAppleやGoogleなどのテック巨人を含む、競争が激化する決済環境において、Visa全体のバリュープロポジションを強化します。
この記事は情報提供のみを目的としており、投資アドバイスを構成するものではありません。