NEWSニュース

GMOインターネットグループでインターネットのインフラサービスを展開するGMOデジロック株式会社（代表取締役社長　平岩 健二　以下、GMOデジロック）は、ドメイン登録＆ホスティングサービス「Value domain byGMO（以下、バリュードメイン）」において、メールやSMSでの本人認証を運営サービス（Webサービス、ECサイトアプリ）に簡単に導入できる「Value Auth byGMO（以下、Value Auth）」（URL：https://www.value-domain.com/security/value-auth/）を本日2020年2月27日（木）より提供開始いたしました。 個人・法人のお客様は、「Value-Auth」を利用することで、運営するサービスにSMS（※1）やメールアドレスを用いた本人認証サービスを低価格かつ容易に導入することができます。（※2）

※1SMSとは、スマートフォンなどの携帯電話番号を宛先にしてメッセージを送信するサービスです。 ※2「バリュードメイン」が提供するホスティングサーバーをお使いでないお客様もご利用いただけます。ご利用には、「バリュードメイン」のアカウント登録および「Value-Auth」のアカウント登録が必要です。

「Value-Auth」提供開始の背景

昨今、リスト型攻撃（※3）をはじめとするハッキング技術の巧妙化により、第三者が不正ログインを行い、アカウントが不正利用される被害が継続的に発生しています。これらの不正ログインによる被害を防止するためのセキュリティ強化方法として、WebサービスやECサイト、アプリを運営する個人・法人において本人認証に対するニーズが高まっています。
GMOデジロックでは、Webサービスを運営する個人・法人を対象に、ドメイン登録＆ホスティングサービス「バリュードメイン」を提供しています。昨今、WebサイトやECサイト、アプリなどの運営を行う「バリュードメイン」の個人・法人のお客様から、ログイン時や会員登録時の認証強化に関する多くのご要望をいただいていました。
そこでこの度GMOデジロックは、より多くのお客様の安全なサービス運営・構築をサポートするべく、本人認証サービス「Value-Auth」を提供することといたしました。「Value-Auth」をご利用のお客様は、運営サイトやアプリに、低価格かつ簡単にSMS認証やメールによる認証を導入することできます。なお、本サービスは、「バリュードメイン」が提供するホスティングサーバーをお使いでないお客様もご利用いただけます。 ※3対象のサイトとは別のサイトで流出したIDとパスワードのアカウントリストを使い、ほかの様々なWebサイトにログインを行う仕組みのこと。

「Value-Auth」提供開始の背景

「Value-Auth」は、サービスの会員登録やログイン時おけるSMSやメールでの認証機能を、APIでの連携により独自開発の手間なく簡単に実装できる本人認証サービスです。本サービスが導入されたサービスでは、会員登録やログイン時に、ID・パスワードに加えて、登録された携帯電話番号もしくはメールアドレス宛に通知された認証番号を入力することで本人認証が行えるようになります。これにより、会員登録時やログイン時の認証を強化することが可能となります。

・サービス概要

表が見切れている場合、横スクロールできます

・利用料金について（金額は全て税込）

表が見切れている場合、横スクロールできます

特徴1 ）SMS認証は最安値（※4）の100通869円、メールなら毎月100通まで無料

お客様の運営サービスにおける認証手段はSMSとメールの2種類から選べます。SMS認証は初回の10通まで無料、それ以降は100通あたり869円でご利用いただけます。また、メール認証は毎月100通まで無料でご利用いただけます。

• ※4自社調べ（2020年2月27日時点）

特徴2 ）予算に応じて利用数を調整

1アカウントの作成で、複数のサービス（Webサイト、ECサイト、アプリ）に認証機能を設置できます。予算に応じて、1日当たりの認証数に上限を設け、想定を超えた請求がないように管理・調整が行えます。

特徴3 ）ブラックリストで不正アクセスをブロック

不正なユーザーの携帯 電話番号やメールアドレスを登録することでアクセス拒否ができるブラックリスト機能を備えています。1アカウントでブラックリストを設定すれば、複数のサービスでの適用が可能です。

特徴4）APIへのアクセス制限でセキュリティも万全

「Value-Auth」のAPI自体にアクセス制限機能を設けています。お客様の運営サービスのドメインやサーバーのIPアドレスを事前に登録することで、その環境下以外では認証機能は動作せず、第三者による「Value-Auth」のAPIの不正利用を防御することができます。

特徴5 ）アクセス可能エリアを指定し、認証を強化

あらかじめアクセスを許可する国や県などの地域を指定しておくと、認証時にユーザーのブラウザからデバイスの位置情報を取得し、指定エリア外のアクセスを拒否することが可能です。

GMOデジロック株式会社とは

2001年7月の創業以来、ドメイン登録と無料・有料のレンタルサーバーの提供を中心に、OEMなどの提供を行っています。設立10周年の2011年7月にGMOインターネットグループに加わって以降、グループの総合力を活かしながら、これまで以上にサービスの安定・充実を図るとともに、スマートフォンアプリの開発など新規事業にも取り組んでいます。

参考URL

• 「Value-Auth」 URL：https://www.value-domain.com/security/value-auth/
• 「バリュードメイン」 URL：https://www.value-domain.com/