生体認証

背景・歴史

パスワードによる認証は、覚えやすさと安全性を両立させることが難しく、簡単なパスワードは推測されやすく、複雑なパスワードは忘れやすいという課題を抱えていました。また、パスワードは他人に教えたり、盗まれたりする可能性があります。こうした課題を解決する方法として、指紋のように「本人にしかない身体的な特徴」を使って認証を行う生体認証の技術が研究され、当初は空港の出入国管理や高いセキュリティが求められる施設で使われていましたが、センサーの小型化・低価格化によって、現在ではスマートフォンのロック解除や金融機関のATMなど、身近な場面でも広く使われるようになりました。

なぜこの考え方が使われるようになったのか

パスワードや暗証番号は「本人が覚えている情報」に基づく認証方法ですが、これは忘れたり、他人に漏れたりするリスクがあります。一方、指紋や顔などの身体的特徴は、原則として本人からしか得られないため、なりすましが起きにくいという利点があります。また、パスワードを入力する手間なく、センサーにかざすだけで認証できる手軽さも、生体認証が普及した理由の一つです。

もう少し詳しく見てみる

生体認証には、主に次のような種類があります。

• 指紋認証：指先の指紋の模様を使う、最も普及している生体認証の一つ。
• 顔認証：顔の輪郭や特徴点をカメラで読み取って認証する方法。
• 虹彩認証：目の虹彩（瞳孔の周りの模様）を使う方法で、非常に高い精度を持つとされる。
• 静脈認証：手のひらや指の血管の形を読み取る方法。金融機関のATMなどで使われている。

生体認証には、パスワードのように任意に変更できないという弱点もあります。もし生体情報のデータそのものが漏えいしてしまった場合、パスワードのように新しいものに変更することができないため、その認証手段を安全に使い続けることが難しくなるという、致命的な問題を抱えている点には注意が必要です。

関連して知っておきたいこと

生体認証は、情報セキュリティの3要素のうち「機密性」を確保するための認証手段の一つです。パスワードによる認証と組み合わせて使うことで、片方が突破されてももう片方で守られる、より安全な仕組み（多要素認証）を作ることもできます。