SMS認証って運用コストかかりそうで怖い

 コメント3件
メディアSMSのSMS認証専用API
法人向けSMS送信サービス「メディアSMS」は、キャリア直接接続設計で到達率99.9%を実現。SMS認証に特化したAPIをご提供しています。最大2ヶ月の無料トライアル受付中!
  • 1:以下、名無しがお送りします

    SMS認証ってユーザーいっぱいいたら すごい運用コストがかかるんじゃないの

  • 10:以下、名無しがお送りします

    SMS認証は1通あたり数円のコストがかかるから 数10万人規模だとかなりの運用コストになるよな

  • 11:以下、名無しがお送りします

    >>10 でもセキュリティ強化のためには必要経費だと思うけどね 不正ログイン防止には効果的だし

  • 17:以下、名無しがお送りします

    >>11 セキュリティ対策にコストをかけないと 情報漏洩とかのリスクがあるからな トータルで考えると安いもんだ

  • 24:以下、名無しがお送りします

    ユーザー数が多いとSMS送信の単価を安くできるサービスもあるみたいだよ スケールメリットを活かせる

  • 25:以下、名無しがお送りします

    >>24 なるほど 10万人もいればある程度のボリュームディスカウントが効くのか

  • 27:以下、名無しがお送りします

    メールだと迷惑メールフォルダに振り分けられたりするけど SMSならほぼ確実に届くのがいいよね

  • 30:以下、名無しがお送りします

    >>27 SMSの開封率の高さは魅力だよな ユーザーに確実にリーチできる

  • 34:以下、名無しがお送りします

    電話番号の維持コストを考えると メアドよりSMSの方がユーザー管理もしやすいんじゃない?

  • 40:以下、名無しがお送りします

    >>34 たしかにメアド変更は多いけど 電話番号はそう簡単に変えないもんな

  • 43:以下、名無しがお送りします

    >>40 一方でSMS未対応の格安SIMユーザーには使えないのが難点だよな

  • 44:以下、名無しがお送りします

    >>43 MVNOのシェアが増えてきてるから 一定数のユーザーがSMS使えないのは無視できないよね

  • 48:以下、名無しがお送りします

    >>44 代替手段も用意しないと SMS認証に対応できないユーザーが取り残されるな

  • 52:以下、名無しがお送りします

    あとはAPIの開発コストとか 社内の体制整備なんかも必要だよね 初期費用はそれなりにかかる

  • 62:以下、名無しがお送りします

    >>52 うちの会社はSMS配信業者のAPIを使ったけど 思ったより簡単に実装できたよ

  • 67:以下、名無しがお送りします

    >>62 最近はSMS配信のAPIも進化してるみたいだね 昔に比べると導入のハードルは下がってるのかも

  • 76:以下、名無しがお送りします

    SMSの配信コストも 安いサービスだと1通5円くらいであるみたいだし コスパは悪くないのかも

  • 81:以下、名無しがお送りします

    >>76 月間の認証通数が読めれば 運用コストもだいたい予測できるしね

  • 83:以下、名無しがお送りします

    >>81 認証数が増えれば増えるほどコストもかかるけど それだけサービスが成長してるって考えればポジティブにとらえられるよ

  • 90:以下、名無しがお送りします

    2段階認証にSMSを使うのはもはや常識だもんね ユーザーも抵抗なく使えるし 導入効果は高い

  • 94:以下、名無しがお送りします

    >>90 最近はSMSアプリにワンタイムパスワードを自動コピーしてくれる機能もあるから ユーザーの手間も少ないしね

  • 102:以下、名無しがお送りします

    SMSのほかに トークンアプリを使った認証もあるけど アプリのが手間だしコストもかかるよね

  • 107:以下、名無しがお送りします

    >>102 トークンは端末の紛失リスクもあるしな その点SMSなら紛失時の再発行も簡単だ

  • 110:以下、名無しがお送りします

    海外のユーザーにもSMS認証は使えるの? グローバル展開を考えると気になる

  • 111:以下、名無しがお送りします

    >>110 SMS配信サービスによっては海外送信にも対応してるみたい ただ料金は割高になりがち

  • 120:以下、名無しがお送りします

    >>111 国によって規制があったりするから 海外展開は慎重に検討した方がいいかもね

  • 122:以下、名無しがお送りします

    SMSの配信コストも ユーザーが増えれば増えるほど 会社の収益で吸収できるようになるよね

  • 132:以下、名無しがお送りします

    >>122 そうだね サービス利用料でSMS認証のコストを賄えれば Win-Winの関係になる

  • 140:以下、名無しがお送りします

    2段階認証の導入で 不正ログインのリスクが減れば カスタマーサポートのコストも削減できそう

  • 148:以下、名無しがお送りします

    >>140 言われてみればそうだね 不正ログインの対応にかかる時間を他に回せるもんな

  • 156:以下、名無しがお送りします

    SMSの認証コードの桁数ってのも考えどころだよな 短いと総当たり攻撃のリスクがあるし

  • 159:以下、名無しがお送りします

    >>156 かといって長すぎると利便性が損なわれるしな 6桁くらいがバランスいいのかね

  • 163:以下、名無しがお送りします

    >>159 Googleの2段階認証も6桁だったはず あれくらいが妥当なのかも

  • 172:以下、名無しがお送りします

    SMS認証のコストを利用者に転嫁するサービスもあるみたいだけど ユーザー離れのリスクがありそう

  • 174:以下、名無しがお送りします

    >>172 そうそう せっかくセキュリティ強化のために導入するのに ユーザーに負担させるのは本末転倒だよね

  • 181:以下、名無しがお送りします

    >>174 無料のサービスならまだしも 課金制のサービスでSMS料金を請求されたら さすがに嫌な気分になるわ

  • 184:以下、名無しがお送りします

    SMS認証のコストは無視できない金額だけど ユーザーの利便性とセキュリティ向上のためには必要な投資ってことだね

  • 186:以下、名無しがお送りします

    >>184 そういうことだね 長期的に見ればSMS認証のコストを上回るメリットがあると思う

  • 200:以下、名無しがお送りします

    2段階認証は時代の趨勢だからね 乗り遅れると競合他社に差をつけられちゃうよ

コメント(3件)

  • 1

    SMS認証って結構奥が深いんだな

  • 2

    API連携で導入ハードル下がるのは助かる

  • 3

    セキュリティと利便性のバランス大事だね