> ## Documentation Index
> Fetch the complete documentation index at: https://docs.didit.me/llms.txt
> Use this file to discover all available pages before exploring further.

# ブロックリスト：顔・書類・電話番号・メールをブロック

> Diditでは書類・顔・電話番号・メールアドレスをブロックリストに登録し、不正な認証を自動で却下できます。なりすまし、複数アカウントの作成、常習的な不正を防止します。

ブロックリスト機能は、拒否すべきと判断済みの書類、顔、電話番号、メールアドレスに一致する認証セッションを自動的に却下します。これにより不正を防ぎ、認証プロセスの完全性を確保できます。

![Didit コンソールのブロックリストダイアログ](https://mintcdn.com/didit-0f962782/ibesJiSLVa9jZb5z/images/console-blocklist-dialog.jpeg?fit=max\&auto=format\&n=ibesJiSLVa9jZb5z\&q=85\&s=720e89731283ab7a417aeda7e2ca0a0a)

***

## 概要

ブロックリストは4種類のエンティティを対象とします。

> [card] 書類ブロックリスト
>
> 不正、盗難、その他の問題があると判断された特定の書類の再利用を防ぎます。

> [card] 顔ブロックリスト
>
> 生体データがブロックリスト登録済みの顔と一致するユーザーが認証を通過するのを防ぎます。

> [card] 電話番号ブロックリスト
>
> ブロックリストに登録された電話番号を使用した認証を防ぎます。

> [card] メールアドレスブロックリスト
>
> ブロックリストに登録されたメールアドレスを使用した認証を防ぎます。

> [!NOTE]
>
> 認証中にブロックリスト登録済みのエンティティが検出されると、セッションは対応する警告とともに自動的に却下されます。警告は`ID_DOCUMENT_IN_BLOCKLIST`、`FACE_IN_BLOCKLIST`、`FRONT_CAMERA_FACE_IN_BLOCKLIST`、`PHONE_NUMBER_IN_BLOCKLIST`、`EMAIL_IN_BLOCKLIST`、`IP_ADDRESS_IN_BLOCKLIST`、`DEVICE_FINGERPRINT_IN_BLOCKLIST`のいずれかです。

***

## ブロックリストの仕組み

### 書類のブロックリスト登録

書類がブロックリストに追加されると、システムはその書類の一意の識別情報(書類番号、MRZデータなど)の安全なフィンガープリントを保存します。以降の認証セッションで書類がこれらのフィンガープリントと一致した場合、セッションは自動的に却下されます。

主な用途:

* 既知の不正書類の再利用を防止する
* 盗難届が出された書類をブロックする
* 同じ書類を使った複数アカウントの作成を防止する

### 顔のブロックリスト登録

顔がブロックリストに追加されると、システムは顔の特徴から生成した生体認証テンプレートを保存します。これらのテンプレートは、新しい認証セッションの顔と照合されます。

1つのセッションから、ブロックリストに登録できる顔が複数得られる場合があります。

* **ライブネスセルフィー**:ライブネスチェック中に撮影されたものです。
* **書類撮影中に撮影されたセルフィー**:ユーザーが書類の表面と裏面を撮影している間に、フロントカメラでユーザーのセルフィーを撮影できます([本人確認レポート](https://docs.didit.me/ja/core-technology/id-verification/report-id-verification.md)を参照)。これらのセルフィーはそれぞれ個別にブロックリストに登録でき、ライブネスステップの前に離脱した人物も対象にできます。

ブロックリストに登録されたすべての顔は、取得元にかかわらず、新しいセッションで両方の種類のセルフィーと照合されます。

* ライブネスセルフィーは、ライブネスチェック中にブロックリストと照合されます(`FACE_IN_BLOCKLIST`)。
* 書類撮影中に撮影された各セルフィーは、書類の評価時にブロックリストと照合されます(`FRONT_CAMERA_FACE_IN_BLOCKLIST`、または近い一致の場合は`POSSIBLE_FRONT_CAMERA_FACE_IN_BLOCKLIST`となり、レビューに回されます)。照合されるのは、顔が鮮明に写っているセルフィーのみです。

コンソールでセッションの顔をブロックリストに登録するには、セッションを開いて**Add to blocklist**を選択し、登録したい顔を選びます。各顔は画像と撮影箇所とともに表示されます。

主な用途:

* 不正を試みたユーザーによる新規アカウント作成を防止する
* 新規登録の試みに対してもプラットフォームの利用禁止措置を適用する
* 規制上の排除要件を実施する

### 電話番号のブロックリスト登録

電話番号がブロックリストに追加されると、システムは新しい認証セッションをブロックリスト登録済みの番号(正規化されたE.164形式を含む)と照合します。

主な用途:

* 繰り返しの悪用やポリシー違反に関連する番号をブロックする
* 同じ電話番号による再登録の試みを防止する
* 地域のコンプライアンス要件を実施する

### メールアドレスのブロックリスト登録

メールアドレスがブロックリストに追加されると、システムは新しい認証セッションをブロックリスト登録済みのアドレス(大文字と小文字を区別せず、正規化済み)と照合します。

主な用途:

* 同じメールアドレスからの不正やスパムの繰り返しを防止する
* 同じメールアドレスに紐づく複数アカウントに利用禁止措置を適用する
* アカウント作成に関するコンプライアンス要件を満たす

***

## 取引のブロックリスト

認証のブロックリストに加えて、**取引モニタリング**では以下のエンティティ種別がチェックされます。一致が見つかった場合、ルールが評価される前に取引は**即座に却下**されます。

| ブロックリスト | チェック対象のエンティティ |
| - | - |
| **ウォレットアドレスブロックリスト** | 暗号資産ウォレット決済手段の`account_id` |
| **銀行口座ブロックリスト** | 銀行振込決済手段の`account_id` |
| **IPアドレスブロックリスト** | 取引当事者のデバイスのIPアドレス(CIDR範囲に対応) |
| **デバイスフィンガープリントブロックリスト** | 取引当事者のデバイスフィンガープリント |
| **ユーザーブロックリスト** | 申請者の`vendor_data`識別子 |
| **企業ブロックリスト** | 企業の`vendor_data`識別子 |

> [!NOTE]
>
> 取引のブロックリストチェックは、認証のブロックリストチェックとは別に行われます。どちらも同じ基盤となるリストを使用するため、認証用にブロックリスト登録されたエンティティは取引でもブロックリスト登録済みとして扱われます。

***

## ブロックリストの管理

ブロックリストには、次の方法で項目を追加できます。

* **Didit Console**: サイドバーの**リスト**を開き、ブロックリストのいずれかを選んで手動で項目を追加します。同じページに許可リストとカスタムリストもあり、**リスト > 生体認証テンプレート**には保持することを選択した[生体認証テンプレート](https://docs.didit.me/ja/console/data-retention.md#生体認証テンプレートの保持)が表示されています。
* **Lists API**: プログラムからブロックリストのエントリを管理します。[Lists APIリファレンス](https://docs.didit.me/ja/management-api/lists/overview.md)を参照してください。

> [!NOTE]
>
> APIによるブロックリスト管理については、[Create entry](https://docs.didit.me/ja/management-api/lists/create-entry.md)、[Delete entry](https://docs.didit.me/ja/management-api/lists/delete-entry.md)、[List entries](https://docs.didit.me/ja/management-api/lists/list-entries.md)の各エンドポイントを参照してください。


This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.