知識ベース認証（KBA）

「知識ベース認証（KBA）」とは？

知識ベース認証（KBA）とは、本人でなければ正しく答えられないはずの質問をする本人確認の方法で、質問は通常、信用情報ファイルや公的記録から作られます。電子署名や公証の手続きでは、署名者が文書を開いたり署名したりする前に、名乗っているとおりの人物であることを確認するために KBA が使われます。

KBA には2種類あります。静的 KBA は、最初に飼ったペットの名前といった昔ながらの秘密の質問のように、利用者が事前に設定した答えに頼ります。署名で使われる動的 KBA は、データブローカーから質問をその場で取得します。たとえば、次の通りのうち以前住んでいたのはどれか、過去の自動車ローンを貸したのはどの金融機関か、といった質問です。署名者には通常、いくつかの選択式の質問と短い制限時間が与えられ、一定の正答率を超えないと先に進めません。

不動産管理会社が、会ったことのない保証人から高額の賃貸保証を受ける場面を考えてみましょう。KBA を加えれば、保証人は署名前に自分の信用履歴に関する質問に答えなければならず、管理会社は本人であることに一段と確信を持てます。一方、入居者のありふれたペット飼育に関する追加契約で同じ手順を課すのは、ただの手間です。

よくある誤解は、KBA はほぼ完璧だというものです。KBA の元になるデータの多くは長年の情報漏えいで流出しており、本気の詐欺師なら答えを見つけられることもあります。その一方で、誠実な署名者がほとんど覚えていない口座についての質問でつまずいたり、信用履歴の少ない人ではそもそも質問を作れなかったりします。

KBA は署名者認証の方法の一つで、リモートオンライン公証で特に多く使われています。多くの州のルールが、身分証明書の確認と並んで KBA を求めているからです。KBA は、電話や受信箱を管理していることしか証明しない OTP よりも重い手段です。

KBA が必要な場合は、署名者に前もって伝えてください。過去の住所やローンについていくつか質問があり、制限時間内に答える必要があると短く説明しておくだけで、失敗はかなり減ります。信用履歴が少なくて質問を作れない人のために、身分証明書の確認などの代替手段を用意しておくことも役立ちます。代替手段がないと、正当な署名者が文書を完了できずに行き詰まってしまうことがあります。

私たちの見解：日常的な契約に KBA はやりすぎです。法律や金融機関が求める場面では意味がありますが、業務委託契約書、内定通知書、賃貸借契約書なら、きちんとした監査証跡と固有の署名リンクで、はるかに少ない手間で用が足ります。

eSignSimple は現在 KBA を使っていません。KBA のような方法を含む本人確認は、今後の開発予定に入っています。私たちは、固有のメールリンク、タイムスタンプ・IP アドレス・端末情報付きの監査証跡、そして署名済みの文書ごとの完了証明書に依拠しています。

「知識ベース認証（KBA）」の具体例

住宅ローンの借り手がリモートオンライン公証のセッションに参加します。公証人が現れる前に、プラットフォームが信用情報や公的記録から作った5つの選択式の質問（4つの通りのうち以前住んでいたのはどれか、など）を出し、彼女は制限時間内にその大半に正しく答えなければなりません。eSignSimple は KBA もいかなる本人確認も提供していません。

関連する用語

• 公証（ノータリゼーション）: 公証とは、任命された公証人が署名者の本人確認と署名の意思を確認し、公印をもってその署名を証明する手続きです。
• リモートオンライン公証（RON）: リモートオンライン公証（RON）とは、任命された公証人がリアルタイムの音声・映像セッションで、電子署名と電子公印を使って文書を公証する方法です。
• 署名者認証: 署名者認証とは、文書に署名している人が送付先の本人であることを、電子署名サービスが確認する仕組みのことです。
• ワンタイムパスコード（OTP）: ワンタイムパスコード（OTP）とは、SMS やメールで署名者に送られる短いコードで、文書を開いたり署名したりする前に入力が必要なものです。