弊社は日本で唯一のeKYC対応のデジタル身分証アプリ「TRUSTDOCK」と本人確認API基盤を提供するRegTech/SupTechサービスを提供している会社です。この本人確認の領域は生活者全体が影響を受ける「社会全体で議論するもの」であるため、私たちはイベントにも積極的に参加しています。2020」に参加します。このサミットはOpenIDの活用方法や最新の技術動向を学べる場として、今回で3回目の開催となります。今日は事前レポートとして、私からは「OpenIDにある3つの流れ」をお伝えし、TRUSTDOCKメンバーからは注目のセッションをお伝えします。エンジニアが安心して打ち込める環境づくりをモットーに組織運営に取り組む。OpenIDにある3つの流れ〜生活者にもサービス提供者にも浸透してきた・セキュリティ意識が高まっている・業界を横断したテーマになっている〜OpenIDとは、ユーザーがWebサイトやサービスにログインする際に入力するIDや認証情報を、特定のサービスに依存しない形で連携するためのプロトコルです。複数のサイトやサービスで共通のログインIDやパスワードを使えるようになります。Connectの浸透が進んでいる」です。ユーザーとしての観点でもGoogle連携やFacebook連携などを利用する機会が増えてきましたよね。いった生活の中にあるOpenIDの他にも、サービス提供者が活用する場面も増えてきました。銀行APIやキャリアAPIなど、OpenID(OAuth)プロバイダーも増えています。名前などの自己申告情報だけでなく、預金残高などの重要な情報についても連携するようになっています。2つ目の流れは、セキュリティを高める新しい仕様が出てきたことです。APIなどが有名ですね。このFAPIとは・・・を話始めると長くなってしまうので、こちらのページに任せます(笑)。https://openid.net/wg/fapi/このように専門性が高く一部の業界で議論されているように見えるOpenIDは、今では領域を横断して関心を集めるテーマになっています。ワーキンググループができています。ここでは本人確認、eKYCについてさまざまな業界の有識者が集まり議論しています。これが3つ目の流れです。「OpenIDの社会化」ともいえるでしょう。肥後:それではここから、TRUSTDOCKメンバーが注目しているセッションをご紹介します。坪井さんからいきましょうか。TRUSTDOCKのプロダクトのシステムの設計から担当しているエンジニアです。坪井:また急ですね!肥後:セールスの高橋さんは許してくれましたよ(笑)。楽しみにしているセッションはどれでしょうか?坪井:高橋さんは適応力が高いですからね(笑)。利用したID認証のデザインパターン」をとても楽しみにしています。次世代の認証技術ですし、IDに関する技術者であれば押さえておくべき技術ですから。肥後:登壇者はKDDI株式会社の松井利樹様ですね。Foundationの両方に加盟している方なんですよ。FIDOとID認証がどう繋がるのかに注目して聞いてみます。超える組織が加盟しています。Foundation公認団体です(公式HPから引用、編集)KYC領域で必須の「法人確認」は、gBizID(法人共通認証基盤)でどう変わるのか肥後:次はTRUSTDOCKのCTOの荘野を呼んでみます。2019年7月からCTOになって、今では技術の責任者として経営戦略の策定まで携わっています。荘野:肥後さん、いつの間にインタビュアーになったんですか(笑)。肥後:適性はなくはないと信じています(笑)。Connect活用したgBizID(法人共通認証基盤)の現状と今後の展望」ですね。プロダクトを開発していると、法人の確認をいかにするかは常に悩みの種なんです。肥後:法人の存在確認は重要ですよね。個人の本人確認も行わなければいけないですからね。この法人確認の領域がgBizID(法人共通認証基盤)によってどう変わっていくかに注目しています。荘野:こうしてOpenIDが注目されるよりも前からデジタルアイデンティティーのあるべき姿を社会に発信されている方です。いったお話が聞けるかとても楽しみです。業界によってばらばらの本人確認手法を整理するセッションにしたい菊池:最後は私が話せばいいんですよね(笑)。肥後:素早い登場ありがとうございます!さすがの業務執行の責任者です。営業支援にプロダクト開発内容の策定、あと何してましたっけ。海外事業の調査もしているすごい人です。菊池:何でも屋になっちゃいました(笑)。WGの活動報告」です。WGのポリシーチームとして、日本のKYC/eKYCの現状について積極的に議論を行ってきましたからね。現状はまだ各業界の本人確認手法が横断的になっておらず、業界ごとの個別ルールになっている部分もあります。この現状を整理するために、私たちは本人確認の目的や手法にそれぞれどういう違いがあるのかをまとめてきました。肥後:成果発表があるそうですね。楽しみにしております!編集後記〜参加される皆様へ〜以上、「OpenIDにある3つの流れ」とTRUSTDOCKメンバーの注目のセッションをお伝えしました。当日会場にいらっしゃる方はぜひ意見交換しましょう。仕様や実装に興味がある方とお会いできたらうれしいです。KYC/eKYCとIDについて語りたい方。TRUSTDOCKメンバーは毎日プロダクト開発やユーザーと向き合うことでKYC/eKYCとIDの知見を蓄えています。一緒にこの領域の議論を活性化させましょう。株式会社TRUSTDOCK日本で唯一の本人確認やKYCの専業会社である弊社TRUSTDOCK(トラストドック)は、プロダクトの品質が要です。法律や金融だけでなく、セキュリティの面も考慮したプロダクト開発が必須です。この技術力を担っているのがエンジニアチームになります。今回はエンジニアの中でも入社3年目の女性エンジニア坪井有花の話をお届けします。株式会社TRUSTDOCK今回は、TRUSTDOCKのテックリードであり、7月からCTOを務める荘野和也にインタビューをしました。CTOになった背景からTRUSTDOCKの開発スタイル、そしてTRUSTDOCKが描く未来についてエンジニアの視点から話してもらいました。――これまでの経歴を教えてください。株式会社TRUSTDOCK今回は、TRUSTDOCKでCTOを務める肥後彰秀にインタビューしました。2015年に技術基盤部長、2016年、ガイアックスの執行役に就任。CTOを務めています。「その企業らしく」成長するサポートをしています。取締役COO2007年にWEBプログラマーとして株式会社ガイアックスに入社し、受託開発案件の開発、およびCS向け監視・ユーザーサポートツール等のプロジェクトマネジメントを経験。取締役キャッシュレスが進むと、お財布に残るのは身分証。TRUSTDOCKは、お財布の中から身分証をなくすことに向けて取り組むスタートアップです。「本人確認」は、例えば...Follow株式会社TRUSTDOCKTRUSTDOCK(トラストドック)は、KYC・本人確認の専業会社として、本人確認専用のAPI群や身分証アプリ等、本人確認に関連する様々なソリューションを提供しています。Customer(顧客確認)」の略で、マネーロンダリングなどを防止するために、銀行や証券、送金など、様々な口座開設時に顧客確認する業務全般を指します。サイト規制法など、様々な法律に対応できるKYCの社会インフラを構築しています。顧客企業は、TRUSTDOCKのプロダクトと連携することで、24時間365日、KYC・本人確認に関連する業務をアウトソーシングすることが可能です。TRUSTDOCKは、デジタル化していく社会において、あらゆる取引時のKYCを担保するデジタルアイデンティティのインフラ基盤を構築しています。自社や顧客企業のみの便益を超えて、社会全体をデジタル化するという視点で、真摯にものづくりを行っています。KYC業務は身分証での本人確認以外にも、様々な確認業務を行っています。私達は、それらの業務プロセスをクラウドサービス化したAPIやアプリを開発し続けています。私達は、新進気鋭のスタートアップから、大企業や上場企業の新規事業まで、国内外を問わず、エンジニアに選ばれるAPIやプロダクトを開発することを信条にしています。FinTechやInsurtechはもちろん、CtoCのシェアリングエコノミー等、幅広い業界で利用されているサービスです。デジタルアイデンティティの社会インフラ構築を目指す専業会社として、様々なイベントでその事業性を評価して頂き、各種アワードを受賞しています。