ワンタイムパスワード(OTP)を段階的に廃止し、より高度な本人確認方法に置き換えるという要件は、中央情報データベースが存在しないフィリピンの銀行にとって課題となる可能性があると、フィンテック企業のTrusting Social Philippinesは述べた。
「一つの課題として、強固な中央本人確認データベースが存在しないことが挙げられます。インドのように国民IDが簡単にアクセスできるものであれば、少なくとも本人確認の問題は軽減されます。しかし、ここフィリピンでは、本人確認は依然として課題であり、強固な国民IDが整備されるまでしばらくはその状況が続くでしょう」と、Trusting Social PhilippinesのCEOであるJuan Miguel Escaler氏は木曜日に記者団に語った。
フィリピン中央銀行(BSP)は、反金融口座詐欺法(AFASA)の施行の一環として、6月末までにOTPの代替または補完として、銀行が消費者向けの新たな不正管理システムおよびセキュリティ対策を採用することを求めている。
ベトナムでの実績をもとに、Trusting Socialはフィリピンの金融機関がOTPの代替として顔認証を採用するにあたり、本人確認ソリューションを提供することを目指している。
「現在の弱点は、デバイス認証に依存していることです。そしてそれ自体にも多くの弱点があります。SIMスワップも可能ですし、強制的な乗っ取りも可能です。誰かがあなたの携帯電話を入手すれば、あなたになりすますことができます。私たちが提唱しているのは、デバイス認証から離れ、銀行が管理し照合できるデータベースへと移行することです」とEscaler氏は述べた。
国の国民IDシステムが未整備のままであるため、銀行は独自の本人確認データベースを構築しなければならない。
「理想的には、業界全体で本人確認システムを共有できれば、それがさらに望ましいです。例えば、国民IDが非常にうまく機能し、すべての取引を認証できれば理想的です。しかし、我々はまだそこには至っていません。そのため、銀行はそれぞれ独自のデータベースを用いて個別に構築することになると思います」と彼は述べた。
「顔認証を採用しようとしている地方銀行の多くにとって、これは実際に問題です。なぜなら、顧客が口座開設したのがずっと前のことであるため、顧客のデジタル顔データを保有していないからです」と彼は付け加えた。「最大手の銀行、上位4〜5行の中では、顧客の60〜70%がおそらくデジタル本人確認情報を持っていないと思います。これは、例えばGCashやMayaのように全員がデジタルで口座開設しているケースとは対照的です。それらはより完全な顔データベースを持っていますが、地方銀行にはそれがありません。それが彼らが直面している課題です。」
同社は現在、フィリピンで52の金融機関にサービスを提供しており、上位10行のうち6行、ならびにノンバンクおよびオンライン融資プラットフォームが含まれる。— A.M.C. Sy

