株式会社イーシーキューブ（本社:大阪府大阪市北区 代表取締役社長:金 陽信）は、SMSやアプリによる本人認証機能をEC-CUBE公式プラグインとして2023年3月30日に提供開始したことを発表いたします。
経済産業省が事務局を務める「クレジットカード決済システムのセキュリティ対策強化検討会（第6回開催：2023年1月20日） ※1」において、クレジットカードの不正利用対策としてEMV3DSの他、ワンタイムパスワードや生体認証等による「本人認証」導入を求めていくことが協議されています。今回リリースした本人認証機能では、新規会員登録時や会員ログイン時、その他サイト管理者が設定した任意の重要操作時でSMSやアプリによる本人認証（多要素認証）を追加することができます。本認証機能はプラグインとして無料でダウンロードすることができるため、カスタマイズをすることなくユーザーアカウントの不正新規登録や悪用の防止対策を行っていただくことが可能です ※2。また、本人認証プラグインはオープンソースとして提供しているため、本プラグインを元にSMSやアプリ認証以外の認証方式を独自で追加することも可能です。
今後もEC-CUBEでは安心して店舗運営をしていただけるよう、EC-CUBE本体やプラグインによるセキュアなアプリケーション提供の他、セキュアな運営への環境提供、利用者のセキュリティリテラシー向上といった三位一体のセキュリティ支援を行ってまいります。
経済産業省が事務局を務める「クレジットカード決済システムのセキュリティ対策強化検討会（第6回開催：2023年1月20日） ※1」において、クレジットカードの不正利用対策としてEMV3DSの他、ワンタイムパスワードや生体認証等による「本人認証」導入を求めていくことが協議されています。今回リリースした本人認証機能では、新規会員登録時や会員ログイン時、その他サイト管理者が設定した任意の重要操作時でSMSやアプリによる本人認証（多要素認証）を追加することができます。本認証機能はプラグインとして無料でダウンロードすることができるため、カスタマイズをすることなくユーザーアカウントの不正新規登録や悪用の防止対策を行っていただくことが可能です ※2。また、本人認証プラグインはオープンソースとして提供しているため、本プラグインを元にSMSやアプリ認証以外の認証方式を独自で追加することも可能です。
今後もEC-CUBEでは安心して店舗運営をしていただけるよう、EC-CUBE本体やプラグインによるセキュアなアプリケーション提供の他、セキュアな運営への環境提供、利用者のセキュリティリテラシー向上といった三位一体のセキュリティ支援を行ってまいります。
本人認証機能の詳細はこちら
https://www.ec-cube.net/products/detail.php?product_id=2722
【ご協力のお礼】本人認証機能のリリースに際し、コミュニティの多くの方々からフィードバックをいただきました。C-Inada様、kurozumi様、sf-habu様、kazuyoshikakihara様、iwasaki様、誠にありがとうございました。
※1：第6回 クレジットカード決済システムのセキュリティ対策強化検討会についてhttps://www.meti.go.jp/shingikai/mono_info_service/credit_card_payment/006.html
※2：本人認証機能はEC-CUBE4.2.1以降のバージョンに対応しています。また、SMS認証を行うためには別途Twilio（https://www.twilio.com/ja/） の登録及び利用料が必要です。
■EC-CUBEのセキュリティ支援について
EC-CUBEでは、徹底した情報公開方針のもと、絶えず変化するコンプライアンスニーズや自社のセキュリティ要件に合わせたセキュアな事業運営をしていただけるよう、「アプリケーション」「環境」「人」を軸とした三位一体のセキュリティ支援を行っています。
https://www.ec-cube.net/products/detail.php?product_id=2722
【ご協力のお礼】本人認証機能のリリースに際し、コミュニティの多くの方々からフィードバックをいただきました。C-Inada様、kurozumi様、sf-habu様、kazuyoshikakihara様、iwasaki様、誠にありがとうございました。
※1：第6回 クレジットカード決済システムのセキュリティ対策強化検討会についてhttps://www.meti.go.jp/shingikai/mono_info_service/credit_card_payment/006.html
※2：本人認証機能はEC-CUBE4.2.1以降のバージョンに対応しています。また、SMS認証を行うためには別途Twilio（https://www.twilio.com/ja/） の登録及び利用料が必要です。
■EC-CUBEのセキュリティ支援について
EC-CUBEでは、徹底した情報公開方針のもと、絶えず変化するコンプライアンスニーズや自社のセキュリティ要件に合わせたセキュアな事業運営をしていただけるよう、「アプリケーション」「環境」「人」を軸とした三位一体のセキュリティ支援を行っています。
EC-CUBEのセキュリティ支援の詳細はこちら：https://www.ec-cube.net/info/security/
■「EC-CUBE」について
ECオープンプラットフォーム「EC-CUBE」は2006年9月の公開以降多くの方にご利用いただいた結果、2009年には日本No.1 EC構築オープンソースとして認定（※3）され、2020年11月には月商1000万円以上のネットショップ利用店舗数でNo.1に認定（※4）されています。
■「EC-CUBE」について
ECオープンプラットフォーム「EC-CUBE」は2006年9月の公開以降多くの方にご利用いただいた結果、2009年には日本No.1 EC構築オープンソースとして認定（※3）され、2020年11月には月商1000万円以上のネットショップ利用店舗数でNo.1に認定（※4）されています。
EC-CUBEはオープンソースだからこそ、ソースコードの自由なカスタマイズや、簡単に機能追加できるプラグイン、外部サービスや企業の基幹システムとの連携を可能にするWeb API等による無限のカスタマイズ性に加え、ベンダーロックインされることなく自社デジタル資産を核として継続的な事業推進を実現できるなど、自社独自のプラットフォーム構築で競争優位性の創出を強力にサポートすることができます。
また、その基盤を支えるセキュリティ支援として、徹底した情報公開方針のもと、絶えず変化するコンプライアンスニーズや自社のセキュリティ要件に合わせたセキュアな事業運営をしていただけるよう、「アプリケーション」「環境」「人」を軸とした三位一体のセキュリティ支援を行っています。
また、その基盤を支えるセキュリティ支援として、徹底した情報公開方針のもと、絶えず変化するコンプライアンスニーズや自社のセキュリティ要件に合わせたセキュアな事業運営をしていただけるよう、「アプリケーション」「環境」「人」を軸とした三位一体のセキュリティ支援を行っています。
EC-CUBEの詳細についてはこちら:https://www.ec-cube.net/
※3：独立行政法人情報処理推進機構「第3回オープンソースソフトウェア活用ビジネス実態調査」による
※4：ECマーケティング株式会社「ネットショップ動向調査 ～ 小規模/大規模ネットショップ～月商1000万円未満/1000万円以上のそれぞれのWeb担当者に聞いた!現在使っているカートシステムの満足度は?」による
■株式会社イーシーキューブ概要
会社名：株式会社イーシーキューブ
本社：〒530-0001 大阪府大阪市北区梅田2丁目2-22 ハービスENTオフィスタワー 8F
代表取締役社長：金 陽信（きむやんしん）
設立：2018年10月1日
URL：https://www.ec-cube.co.jp/
主要株主：株式会社イルグルム
事業内容：ECオープンプラットフォームの開発・提供等
※3：独立行政法人情報処理推進機構「第3回オープンソースソフトウェア活用ビジネス実態調査」による
※4：ECマーケティング株式会社「ネットショップ動向調査 ～ 小規模/大規模ネットショップ～月商1000万円未満/1000万円以上のそれぞれのWeb担当者に聞いた!現在使っているカートシステムの満足度は?」による
■株式会社イーシーキューブ概要
会社名：株式会社イーシーキューブ
本社：〒530-0001 大阪府大阪市北区梅田2丁目2-22 ハービスENTオフィスタワー 8F
代表取締役社長：金 陽信（きむやんしん）
設立：2018年10月1日
URL：https://www.ec-cube.co.jp/
主要株主：株式会社イルグルム
事業内容：ECオープンプラットフォームの開発・提供等
