株式会社ココカラファイン 様

ユーザーの増加に伴い、不正ログイン対策を強化

Q. 現在運営されているカスタマーポータルと公式アプリについて伺えますか。

A. 弊社では、店舗との連携強化とお客様の利便性向上を目的に、従来個別に運営していた通販サイト、公式サイトと会員サイトを統合し、2016 年 10 月に「ココカラクラブ」としてリニューアルしました。

Web サイトのリニューアルと同時に「ココカラ公式アプリ」と ID の統一化を実施し、お客様がスマートフォンをより便利に日々のお買物に活用いただける環境を整備してまいりました。

Q. セキュリティ面での取り組みをお教えください。

A. 一般公開しているサービスは常に攻撃対象になり得るというリスクを意識しながらセキュリティ強化に取り組んでいます。具体的な対応として、システムの継続的な強化や改善と併せ、定期的なセキュリティ診断の実施やログの解析、また、ログイン画面では ID とパスワード以外に、ボットによる不正ログインをブロックする機能を併用しています。

ボットによる不正ログイン対策として、当初 Google の reCAPTCHA を使っていましたが、reCAPTCHA の大幅な仕様変更があった際、お客様からログインできないという問い合わせが急増したことがありました。調査を行った結果、仕様変更に起因するトラブルは弊社だけでなく他社サービスでも同様に発生していました。

お客様がアプリを利用する際、ボット対策について意識されることはほとんど無いと思います。そのため、「私はロボットではありません」と表示される reCAPTCHA 自体に関するお問い合わせも毎月数件ありました。

サービスを利用するユーザーが増加するに伴って、より高いレベルのセキュリティが必要になる側面はありますが、同時にお客様が日々ご利用されるアプリには、利便性を損なわないユーザビリティを確保することが非常に重要であると実感しております。