# 番号認証（OTPおよび2FA）の仕組みについて - 正規URL: https://www.broadnet.me/ja/answers/number-verification - 言語: ja - 最終更新日: 2026-10-19 - 発行者: BroadNet (https://www.broadnet.me) - レンダリングされたページから生成した、上記ページのMarkdown版です。 基本原則 BroadNet回答 最終確認日 2026年9月24日1 読了目安BroadNetエンジニアリング部門による確認済み このページの内容 1. 01クイック回答 2. 02詳細回答 3. 03この情報は役に立ちましたか？ 4. 04関連する質問 [すべての回答を見る](https://www.broadnet.me/ja/answers) クイック回答 番号認証は、ユーザーが特定の電話番号を実際に所有していることを確認するもので、OTPおよび二要素認証の核となるプロセスです。これには、SMS OTP、音声OTP、WhatsApp OTP、フラッシュコール認証、およびサイレントネットワーク認証（コードを入力することなく通信事業者に対してデータセッションを確認する手法）が含まれます。対応国・地域、到達率、遅延、および不正防止スクリーニングによって、どの市場にどの手法が適しているかが決まります。 平易な言葉による定義ベンダーニュートラル確認日 2026年9月24日 プラットフォームから ## 本番用キーでテストを行い、本番環境へ移行してください。 テストアクセスを申し込み、ご自身の認証済み番号に最初のメッセージを送信してください。本番稼働の前に、送信元ID、トラフィックの目的、および送信先の要件を弊社にて審査いたします。 [テストアクセスを申し込む（英語フォーム）](https://www.broadnet.me/ja/contact?intent=test-access) 構成図チャネルフォールバックを備えたOTPのフロー 1. ユーザーが認証コードをリクエストサインイン、決済、または新規登録 2. アプリが認証用のAPIを呼び出しますコードごとに1リクエスト 3. BroadNetがコードを配信最適なチャネルを使用未達時のフォールバックSMS WhatsApp音声 4. ユーザーがコードを入力発行されたコードと照合 5. 認証完了アクセス許可 詳細回答 ## 必要な情報はすべて、不要な情報は一切なし §01 ### 番号認証の仕組み 標準的なフロー：アプリがワンタイムパスワードをリクエストし、プラットフォームがそれを生成して、チャネル（SMS、音声、WhatsApp）を通じて番号に配信し、ユーザーがそれを入力して所有を証明します。より新しい手法では、コード自体をスキップします。フラッシュコール認証は応答のない着信の呼び出し元IDからパスコードを読み取り、Silent network authenticationはデータセッションを通じて通信事業者に対して不可視の状態でSIMを検証します。詳細は/products/otp、/products/myotp、および/answers/what-is-otpを参照してください。 §02 ### 認証方法 SMS OTP（ユニバーサルな到達範囲、最も一般的）、音声OTP（固定電話やSMSが劣化した市場にも到達、読み上げ機能）、WhatsApp OTP（リッチなコンテンツ、アプリがインストールされていれば低コスト）、フラッシュコール（高速、低コスト、メッセージ本文なし、Androidに最適）、およびサイレントネットワーク認証（ユーザーの手間がゼロ、傍受に対して最も強力）があります。堅牢な認証サービスは、国や配信結果に応じてこれらの手法をフォールバックします。詳細は/answers/what-is-2faおよび/answers/what-is-flash-call-verificationを参照してください。 §03 ### サイレントネットワーク認証とGSMA Open Gateway Silent network authentication (SNA)は、携帯通信事業者がSIMに対してデータ接続を開き、ユーザーが何も入力することなく、また攻撃者がフィッシングや傍受を行うこともできない方法で電話番号の所有を確認します。これはGSMA Open GatewayおよびCAMARA Number Verification APIを通じて提供され、通信事業者の対応国・地域において、最も摩擦が少なく、最も信頼性の高いオプションです。詳細は/answers/silent-network-authenticationおよび/answers/gsma-open-gatewayを参照してください。 §04 ### 不正問題：AITとSMSパンピング OTPトラフィックは、SMSパンピングとも呼ばれる、人工的に膨張させたトラフィック（AIT）の主要な標的となります。詐欺師は、自身が利益を得られる高額料金の番号範囲に対して、大量のOTP送信を誘発させ、お客様の認証予算を枯渇させます。防御策としては、送信前のHLR/番号範囲の検証、番号ごとおよびIPごとのレート制限、高リスク地域をフラッシュコールやサイレント認証へ切り替えることなどが挙げられます。詳細は/answers/what-is-aitおよび/answers/what-is-sms-pumpingをご覧ください。 §05 ### メリットと手法の選択 番号認証は、到達可能で実在する顧客であることを証明しつつ、アカウント乗っ取り、ボットによる登録、および決済詐欺を阻止します。市場に応じて選択してください：ユニバーサルな到達範囲にはSMSを、対応地域でコストと摩擦を軽減するにはサイレント認証またはフラッシュコールを、フォールバックとして音声認証を、そしてAITを軽減するために常に最初に番号を検証してください。BroadNetの認証スタックは、これらすべてのルートを網羅しています。/products/hlr-lookupおよび/operators/flash-callをご覧ください。 §06 ### 最も安全な番号認証方法はどれですか？ サイレントネットワーク認証は最も強力な手法です。データプレーンを介して通信事業者とSIMを照合するため、フィッシング、SS7経由の傍受、またはユーザーを欺くソーシャルエンジニアリングの対象となる認証コードが存在しません。次にフラッシュコールが続きます。標準的なSMS OTPは最も汎用的ですが、最も攻撃を受けやすいため、電話番号バリデーションやレート制限と組み合わせて使用してください。実用的な解決策は、リスクと対応国・地域に応じて各手法をフォールバックさせるポリシーを適用することです。詳細は/answers/what-is-2faをご覧ください。 BNBroadNetエンジニアリングチームによる執筆· 2003年よりキャリアグレードのメッセージングを提供、本社はドバイ· [編集基準](https://www.broadnet.me/ja/about/editorial-standards) [トピックハブOTP認証の仕組み](https://www.broadnet.me/ja/explained/otp-verification) 関連する質問 - [01 OTPとは？](https://www.broadnet.me/ja/answers/what-is-otp) - [02番号照会APIとは何ですか？](https://www.broadnet.me/answers/number-lookup-api-explained) - [03 2FA（二要素認証）とは何ですか？](https://www.broadnet.me/ja/answers/what-is-2fa) - [04フラッシュコール認証とは何ですか？](https://www.broadnet.me/ja/answers/what-is-flash-call-verification) - [05 GSMA Open Gatewayとは何ですか？](https://www.broadnet.me/ja/answers/gsma-open-gateway) - [06 AIT（人工的に水増しされたトラフィック）とは何ですか？](https://www.broadnet.me/answers/what-is-ait) [ライブラリをすべて見る](https://www.broadnet.me/ja/answers) これを使用して構築する - [OTPサービス](https://www.broadnet.me/ja/products/otp) - [MyOTP](https://www.broadnet.me/ja/products/myotp) - [フラッシュコール（通信事業者向け）](https://www.broadnet.me/ja/operators/flash-call) - [HLR Lookup](https://www.broadnet.me/ja/products/hlr-lookup) これを使用して構築する ### 実装に関するサポートが必要ですか？ 以下のページでは、このコンセプトを具現化する製品および統合ガイドをご紹介しています。詳細を直接確認したい場合は、中東・北アフリカの営業時間内であれば、弊社のエンジニアリングチームが当日中に対応可能です。 [エンジニアリングチームに相談する](https://www.broadnet.me/ja/contact?topic=engineering) - [OTPサービス](https://www.broadnet.me/ja/products/otp) - [MyOTP](https://www.broadnet.me/ja/products/myotp) - [フラッシュコール（通信事業者向け）](https://www.broadnet.me/ja/operators/flash-call) - [HLR Lookup](https://www.broadnet.me/ja/products/hlr-lookup) 実績 ### 引用したソースドキュメント 本ページで参照されている標準化団体および規制当局。新しいタブで開きます。 - [CAMARA · Number Verification API](https://camaraproject.org/) フィードバック ### この回答は役に立ちましたか？ 皆様の投票により、どの回答を例、図解、コードスニペットを用いて拡充すべきかの優先順位を決定できます。 この回答は役に立ちましたか？ ありがとうございます。承知いたしました。この回答は継続的に更新されます。 承知いたしました。不足していた内容を教えてください — [メッセージを送信する](https://www.broadnet.me/ja/contact?topic=answer-feedback)。 [コンテンツの執筆・レビュー方針](https://www.broadnet.me/ja/about/editorial-standards) [トピックハブOTP認証の仕組み](https://www.broadnet.me/ja/explained/otp-verification) 関連する質問 - [01 OTPとは？](https://www.broadnet.me/ja/answers/what-is-otp) - [02番号照会APIとは何ですか？](https://www.broadnet.me/answers/number-lookup-api-explained) - [03 2FA（二要素認証）とは何ですか？](https://www.broadnet.me/ja/answers/what-is-2fa) - [04フラッシュコール認証とは何ですか？](https://www.broadnet.me/ja/answers/what-is-flash-call-verification) - [05 GSMA Open Gatewayとは何ですか？](https://www.broadnet.me/ja/answers/gsma-open-gateway) - [06 AIT（人工的に水増しされたトラフィック）とは何ですか？](https://www.broadnet.me/answers/what-is-ait) [ライブラリをすべて見る](https://www.broadnet.me/ja/answers) お困りですか？ ## 開発について、現場のエンジニアに直接ご相談ください。 1営業日以内にご返信します。また、本番用アカウントをご利用のお客様には24時間365日のサポートを提供しています。当社のソリューションエンジニアは、単なるスクリプトではなく、実用的なコードを提供します。 [サポートに相談する](https://www.broadnet.me/ja/contact) [営業担当に相談する](https://www.broadnet.me/ja/contact?topic=sales) $ curl -X POST https://api.broadnet.me/sms/sendSms 応答SLA テストアクセス申請1営業日以内にご返信します 本番環境24 / 7 · < 15 min 通信事業者NOC 24 / 7 · ページャー対応 [support@broadnet.me](mailto:support@broadnet.me) · [+971 4 456 7768](tel:+97144567768)