ブロックリスト：顔・書類・電話番号・メールをブロック

ブロックリスト機能は、拒否すべきと判断済みの書類、顔、電話番号、メールアドレスに一致する認証セッションを自動的に却下します。これにより不正を防ぎ、認証プロセスの完全性を確保できます。

---

​

概要

ブロックリストは4種類のエンティティを対象とします。

---

​

ブロックリストの仕組み

​

書類のブロックリスト登録

書類がブロックリストに追加されると、システムはその書類の一意の識別情報(書類番号、MRZデータなど)の安全なフィンガープリントを保存します。以降の認証セッションで書類がこれらのフィンガープリントと一致した場合、セッションは自動的に却下されます。 主な用途:

• 既知の不正書類の再利用を防止する
• 盗難届が出された書類をブロックする
• 同じ書類を使った複数アカウントの作成を防止する

​

顔のブロックリスト登録

顔がブロックリストに追加されると、システムは顔の特徴から生成した生体認証テンプレートを保存します。これらのテンプレートは、新しい認証セッションの顔と照合されます。 1つのセッションから、ブロックリストに登録できる顔が複数得られる場合があります。

• ライブネスセルフィー:ライブネスチェック中に撮影されたものです。
• 書類撮影中に撮影されたセルフィー:ユーザーが書類の表面と裏面を撮影している間に、フロントカメラでユーザーのセルフィーを撮影できます(本人確認レポートを参照)。これらのセルフィーはそれぞれ個別にブロックリストに登録でき、ライブネスステップの前に離脱した人物も対象にできます。

ブロックリストに登録されたすべての顔は、取得元にかかわらず、新しいセッションで両方の種類のセルフィーと照合されます。

• ライブネスセルフィーは、ライブネスチェック中にブロックリストと照合されます(FACE_IN_BLOCKLIST)。
• 書類撮影中に撮影された各セルフィーは、書類の評価時にブロックリストと照合されます(FRONT_CAMERA_FACE_IN_BLOCKLIST、または近い一致の場合はPOSSIBLE_FRONT_CAMERA_FACE_IN_BLOCKLISTとなり、レビューに回されます)。照合されるのは、顔が鮮明に写っているセルフィーのみです。

コンソールでセッションの顔をブロックリストに登録するには、セッションを開いてAdd to blocklistを選択し、登録したい顔を選びます。各顔は画像と撮影箇所とともに表示されます。 主な用途:

• 不正を試みたユーザーによる新規アカウント作成を防止する
• 新規登録の試みに対してもプラットフォームの利用禁止措置を適用する
• 規制上の排除要件を実施する

​

電話番号のブロックリスト登録

電話番号がブロックリストに追加されると、システムは新しい認証セッションをブロックリスト登録済みの番号(正規化されたE.164形式を含む)と照合します。 主な用途:

• 繰り返しの悪用やポリシー違反に関連する番号をブロックする
• 同じ電話番号による再登録の試みを防止する
• 地域のコンプライアンス要件を実施する

​

メールアドレスのブロックリスト登録

メールアドレスがブロックリストに追加されると、システムは新しい認証セッションをブロックリスト登録済みのアドレス(大文字と小文字を区別せず、正規化済み)と照合します。 主な用途:

• 同じメールアドレスからの不正やスパムの繰り返しを防止する
• 同じメールアドレスに紐づく複数アカウントに利用禁止措置を適用する
• アカウント作成に関するコンプライアンス要件を満たす

---

​

取引のブロックリスト

認証のブロックリストに加えて、取引モニタリングでは以下のエンティティ種別がチェックされます。一致が見つかった場合、ルールが評価される前に取引は即座に却下されます。

---

​

ブロックリストの管理

ブロックリストには、次の方法で項目を追加できます。

• Didit Console: サイドバーのリストを開き、ブロックリストのいずれかを選んで手動で項目を追加します。同じページに許可リストとカスタムリストもあり、リスト > 生体認証テンプレートには保持することを選択した生体認証テンプレートが表示されています。
• Lists API: プログラムからブロックリストのエントリを管理します。Lists APIリファレンスを参照してください。