音声OTP認証とは？SMSが届かない時に使える電話認証コードの仕組み

音声OTP認証とは、ユーザーの電話番号宛てに自動音声通話を発信し、通話内でワンタイムパスワード（OTP）を読み上げる本人確認方法です。ユーザーは電話で聞いた認証コードをWebサイトやアプリに入力し、コードが一致すれば認証が完了します。

SMSを受信できない場合や、固定電話番号にも対応したい場合に、SMS OTPの代替・補完チャネルとして利用されることがあります。なお、音声OTP認証はユーザーの声を分析する声紋認証ではありません。

音声OTP認証とは？

音声OTP認証とは、電話番号を使ったOTP認証の一種です。SMSで認証コードを送る代わりに、システムがユーザーの電話番号へ自動音声通話を発信し、通話内で認証コードを読み上げます。

ユーザーは、電話で聞いた認証コードをログイン画面、会員登録画面、パスワード再設定画面などに入力します。入力されたコードがシステム側で生成されたコードと一致し、有効期限内であれば、本人確認が完了します。

この仕組みは、「Voice OTP」「Voice call verification」「音声通話によるOTP」「自動音声による認証コード」「電話で受け取る認証コード」などと表現されることがあります。本記事では、表記を音声OTP認証または音声OTPに統一して解説します。

認証方式を設計する際は、ワンタイムパスワードや別チャネルを使った認証の考え方について、NIST SP 800-63Bのようなデジタル認証ガイドラインも参考になります。

音声OTP認証の仕組み

音声OTP認証の基本的な流れは、SMS OTPと似ています。違いは、認証コードをSMSではなく自動音声の電話で届ける点です。

• 1

  ユーザーが電話番号を入力する

  ログイン、会員登録、パスワード再設定などの画面で、ユーザーが電話番号を入力します。
• 2

  システムがOTPコードを生成する

  システム側で、一度だけ使える認証コードを生成します。通常、コードには有効期限があります。
• 3

  自動音声通話を発信する

  入力された電話番号宛てに、システムが自動音声の電話を発信します。
• 4

  通話内で認証コードを読み上げる

  自動音声が認証コードを読み上げます。ユーザーは、電話で聞いたコードを確認します。
• 5

  ユーザーがコードを入力する

  ユーザーは、Webサイトやアプリの入力欄に認証コードを入力します。
• 6

  コードを検証して認証を完了する

  入力されたコードが一致し、有効期限内であれば、本人確認が完了します。

音声OTPと音声認証・声紋認証の違い

「音声OTP」と「音声認証」は名前が似ていますが、仕組みは異なります。音声OTPは、自動音声通話で認証コードを読み上げ、ユーザーがそのコードを入力して本人確認を行うOTP認証です。一方、音声認証や声紋認証は、ユーザーの声に含まれる特徴をもとに本人かどうかを判定する生体認証です。

この記事では、声紋認証ではなく、電話でOTPを届ける音声OTP認証を中心に解説します。「音声認証」という語は声紋認証や話者認識を指す場合があるため、本文では必要な場面を除き、音声OTP認証または音声OTPという表現に統一します。声紋のような生体特徴に関するデータを扱う場合は、個人情報保護委員会の資料も確認しておくとよいでしょう。

音声OTPとSMS OTPの違い

音声OTPとSMS OTPは、どちらも電話番号を使ってワンタイムパスワードを届ける認証方法です。違いは、認証コードの届け方にあります。SMS OTPはテキストメッセージでコードを届けるのに対し、音声OTPは自動音声の電話でコードを読み上げます。

SMS OTPの基本的な仕組みは、SMS認証やOTP（ワンタイムパスワード）の記事でも詳しく解説しています。

SMS OTPが届かない主な原因

SMS OTPは多くの認証シーンで使いやすい方法ですが、必ず届くとは限りません。認証コードが届かない主な原因は、次のように整理できます。

• 端末・回線の問題：圏外、通信障害、機内モード、端末やメッセージアプリの一時的な不具合
• 受信設定の問題：SMS受信拒否、迷惑SMSフィルター、海外SMS拒否、不明な差出人フォルダへの振り分け
• 番号入力の問題：電話番号、国番号、「+81」や先頭の「0」の扱いを間違えている
• 配信ルートの問題：携帯キャリア側の制限、国別規制、Sender ID、国際SMSの遅延

ログイン、決済、パスワード再設定など、ユーザーがすぐに認証を完了したい場面では、SMSが届かないことが離脱につながります。そのため、SMS OTPを主な認証手段にしつつ、届かない場合の代替手段として音声OTPを用意する設計が有効です。

音声OTPが向いている利用シーン

音声OTPは、ログイン、会員登録、パスワード再設定、アカウント復旧、高リスク操作の確認など、認証を確実に完了させたい場面に向いています。特に、SMSが届かない場合や固定電話番号を使うユーザーがいる場合、自動音声通話で認証コードを伝えられるため、SMS OTPのフォールバックチャネルとして活用しやすい方法です。

固定電話を使うユーザーへの認証コード通知

固定電話番号では通常SMSを受信できないため、SMS OTPだけでは認証コードを届けられない場合があります。このような場面では、自動音声通話で認証コードを読み上げる音声OTPが代替手段になります。

ただし、固定電話は本人専用とは限りません。家族、同僚、受付担当者など本人以外が電話に出る可能性があり、留守番電話に認証コードが残る場合もあります。そのため、固定電話向けの音声OTPは「その番号に到達できることの確認」として位置づけ、重要な本人確認ではメール、ログイン状態、登録情報などの追加確認と組み合わせることが重要です。

音声OTPを優先しないほうがよいケース

音声OTPは便利な補完チャネルですが、すべての認証に最初から使うべきとは限りません。電話に出る必要があるため、会議中、移動中、勤務中、夜間などはユーザーの負担になりやすい場合があります。また、国際通話や大量発信では、SMSやメールよりコストが高くなることもあります。

• 低リスクなメルマガ登録や軽い会員登録
• ユーザーが電話に出にくい時間帯や業種のサービス
• 夜間や早朝に認証が発生しやすいサービス
• コストを最小化したい大量認証フロー
• SMS、メール、アプリ内認証だけで十分な低リスク操作

音声OTPを導入する前に確認すべきポイント

音声OTPを安全に運用するには、単に電話でコードを届けるだけでなく、認証フロー全体の設計が重要です。有効期限、再送制限、不正リクエスト対策、ユーザー体験をあわせて確認しましょう。

有効期限と再送制限

OTPコードには短い有効期限を設定し、一度使ったコードは再利用できないようにします。また、入力試行回数、再送回数、同じ電話番号や同じIPアドレスからの連続リクエストにも上限を設けることで、不正利用や誤操作を抑えやすくなります。

不正発信やコスト悪用への対策

音声OTPは通話を発信するため、不正な大量リクエストや高額通話先への悪用を防ぐ設計が必要です。国・地域ごとの制限、レート制限、番号検証、異常検知、コスト上限の監視などを組み合わせて対策します。

海外向けに音声OTPを使う場合は、国際通話コストや不正リクエストの急増にも注意が必要です。まずSMSやメールなどの低コストチャネルを使い、必要に応じて音声OTPへ切り替える設計にすると、コストとユーザー体験のバランスを取りやすくなります。

ユーザー体験

音声OTPでは、ユーザーが電話に出て、読み上げられたコードを聞き取り、画面に入力する必要があります。そのため、読み上げ速度、コードの繰り返し、発信者番号の表示、通話に出られなかった場合の再送導線が重要です。

• 「音声通話でコードを受け取る」など、ユーザーが選択できる導線を用意する
• SMSが届かない場合に、音声OTP、メールOTP、WhatsApp OTPなどへ切り替えられるようにする
• 深夜・早朝の自動音声通話や、短時間での過度な再送を避ける
• 電話番号、認証ログ、IP、端末情報などの管理にも注意する

SMS・メール・WhatsAppとの組み合わせ

音声OTPは単独で使うだけでなく、SMS OTP、メールOTP、WhatsApp OTPなどと組み合わせて設計すると効果的です。例えば、SMS OTPを第一チャネルとして使い、SMSが届かない場合に音声OTPやメールOTPへ切り替える設計が考えられます。

海外ユーザーや訪日客向けには、国・地域のSMS到達状況やWhatsApp利用習慣に応じて、SMS、WhatsApp、音声、メールを組み合わせた多チャネルOTPとして設計できます。ただし、各チャネルには到達率、コスト、利用習慣、テンプレート要件などの違いがあるため、自社のユーザー層に合わせて使い分けることが重要です。

EngageLab OTPで音声OTPを活用する方法

EngageLab OTPでは、SMS、メール、WhatsApp、音声など複数チャネルを使ったOTP配信に対応しています。詳細な機能はOTP製品概要でも確認できます。OTPコードの生成、配信、検証をAPIで実装でき、用途に応じてチャネルごとのテンプレートや配信戦略を設定できます。

例えば、SMSが届かない場合の補助チャネルとして音声OTPを用意したり、海外ユーザー向けにWhatsApp OTPを組み合わせたりすることで、認証フローをより柔軟に設計できます。音声OTP単体ではなく、SMS・メール・WhatsApp・音声を組み合わせた多チャネルOTPとして設計すると、ユーザー属性や利用地域に合わせた認証フローを作りやすくなります。

EngageLabで音声OTPを送信する流れ

ここでは、EngageLabの管理画面で音声OTPを利用する基本的な流れを紹介します。実際の画面や利用条件は、アカウント設定、利用地域、契約内容によって異なる場合があります。

• 1

  EngageLabアカウントを作成する

  EngageLabのプラットフォームでアカウントを作成します。利用目的や対象地域に応じて、必要なサービスを確認します。

• 2

  OTP認証サービスを有効化する

  コンソールでOTP認証サービスを有効化し、利用するチャネルやアプリケーションを設定します。

• 3

  音声OTPテンプレートを作成する

  音声通話で読み上げる認証コード用のテンプレートを設定します。読み上げ内容、言語、対象地域などを確認します。

• 4

  音声OTP認証コードを送信する

  送信戦略で音声チャネルを選択し、対象の電話番号に音声OTP認証コードを送信します。SMSが届かない場合のフォールバックとして利用する設計も検討できます。API連携で送信する場合は、OTP送信APIを確認します。

• 5

  音声OTP認証コードを検証する

  ユーザーが入力したコードを検証し、認証結果や送信ログを確認します。失敗理由や再送状況を確認しながら、認証フローを改善します。API連携で検証する場合は、OTP検証APIを確認します。

音声OTP認証に関するFAQ

音声OTP認証は音声認証や声紋認証と同じですか？

いいえ、同じではありません。音声OTP認証は、自動音声通話でワンタイムパスワードを読み上げ、ユーザーがそのコードを入力して本人確認を行う方法です。声を分析して本人確認する声紋認証ではなく、電話で認証コードを届けるOTP認証の一種です。

音声OTPはSMS OTPの代わりになりますか？

音声OTPは、SMS OTPの完全な代替というより、SMSが届かない場合のフォールバックとして使いやすい認証方法です。自動音声通話で認証コードを読み上げるため、SMS受信設定、迷惑SMSフィルター、固定電話番号などが原因でSMSを受け取れない場面に向いています。ただし、ユーザーが電話に出る必要があるため、SMS OTP、メールOTP、WhatsApp OTPなどと組み合わせて設計するとよいでしょう。

音声OTPは固定電話でも使えますか？

はい、固定電話で音声通話を受けられる場合は、音声OTPで認証コードを伝えられることがあります。固定電話は通常SMSを受信できないため、SMS OTPの代替手段として音声OTPが使われます。ただし、固定電話は本人以外が出る可能性があるため、重要な本人確認ではメール、ログイン状態、登録情報などの追加確認と組み合わせるのが安全です。

海外ユーザー向けに音声OTPは使えますか？

はい、海外ユーザー向けにも音声OTPを使える場合があります。国際SMSが届きにくい地域や、SMSの遅延・キャリアフィルターが発生する場面では、自動音声通話で認証コードを伝える音声OTPがフォールバックになります。ただし、国・地域によって通話制限、電話に出る習慣、コスト、不正利用リスクが異なるため、SMS、WhatsApp、メールOTPと組み合わせて設計するのが現実的です。

音声OTPが届かない場合はどうすればよいですか？

まず、電話番号や国番号の入力ミス、着信拒否設定、圏外、通信障害、国際通話制限などを確認します。電話に出られなかった場合は、一定時間を空けて再送するか、SMS OTP、メールOTP、WhatsApp OTPなど別チャネルへ切り替える導線を用意するとよいでしょう。

音声OTPのセキュリティ対策は何が必要ですか？

認証コードの有効期限、入力回数制限、再送回数制限、同一番号や同一IPからのリクエスト制限が重要です。また、音声OTPは通話コストが発生するため、高リスク国・地域の制限、異常なリクエストの検知、コスト上限の監視なども確認しておく必要があります。

まとめ

音声OTP認証は、自動音声の電話でワンタイムパスワードを届ける本人確認方法です。声紋認証のように声の特徴を分析する仕組みではなく、電話で読み上げられたコードを入力して認証を完了します。

SMS OTPが届かない場合、固定電話を使う場合、海外ユーザーや訪日客向けに代替チャネルを用意したい場合には、音声OTPを補助チャネルとして活用できます。ただし、ユーザーが電話に出る必要があり、通話コストや不正発信対策も必要になるため、SMS、メール、WhatsAppなどと組み合わせて設計することが重要です。

EngageLab OTPでは、SMS、メール、WhatsApp、音声など複数チャネルを組み合わせたOTP認証フローを設計できます。認証完了率やユーザー体験を高めたい場合は、自社の利用シーンに合わせて音声OTPの活用を検討してみてください。