生体認証

生体認証は、特徴的な人の身体的特徴を検出して、特定の人物を識別できる技術の一種です。生体認証センサーは、認証に、ユーザー名やパスワードなどの方法の代わりに、またはそれらに加えて使用できます。最も一般的な生体認証ツールは、指紋センサーと顔認識カメラアレイです。

最近のスマートフォン、タブレット、ノートパソコンには、生体認証が少なくとも1種類搭載されていることがよくあります。これらのセンサーを使うと、生体情報を入力してデバイスのロックをすばやく解除し、パスワードやパスコードの入力を省略できます。たとえば、FaceIDを使うと顔をすばやくスキャンしてiPhoneのロックを解除できます。また、一部のAndroidスマートフォンでは、ディスプレイに指紋センサーが組み込まれており、画面に触れるだけでロックを解除できます。あまり一般的でない識別方法には、網膜／虹彩スキャンや音声認識があります。将来の生体認証センサーでは、耳の形、体臭、手のひらの血管など、別の要素が使われる可能性もあります。

多要素認証システムでは、セキュリティを高めるために、生体情報を選択可能な認証要素の1つとして使用します。たとえば、ユーザー名とパスワードに加えて顔のスキャンを要求するほうが、どちらか一方の方法だけを要求するより安全です。これは、本人が持つ身体的特徴と、本人だけが知っている特定の情報の両方に依存するためです。パスキーでも生体認証を使って、パスワードをまったく入力せずにWebサイトにログインできます。この場合、デバイスがあらかじめユーザーを認証していることを利用します。

生体情報の使用には、プライバシーに関する重大な懸念がいくつかあります。まず、生体認証の一部の方式では、本人の同意や認識がなくてもデバイスのロックを解除できます。たとえば、意識を失っている人の指を指紋センサーに置いて、その人のスマートフォンのロックを解除することが可能です。また、初期の顔認識アルゴリズムの中には、認証に標準的なWebカメラを使い、写真でだませるものもありました。最後に、パスワードは必要に応じて変更できますが、顔や指紋などの生体情報は変更できません。