生体認証は安全？仕組みと弱点、使われ方の広がりとよくある疑問
生体認証は、指紋や顔などの体の特徴で本人かどうかを確かめる仕組みです。パスワードのように覚える必要がなく、他の方法と組み合わせて使えます。ただし、指紋は盗まれても変えられないなどの弱点があり、一言で安全とは言い切れません。
生体認証とは何か
生体認証は、指紋や顔など体の特徴を先に登録しておく仕組みです。使うときに読み取り、登録したものと照らし合わせて、本人かどうかを判断します。
読み取った情報は「テンプレート」というデータに変えて照合します。生体認証は、パスワードのように覚えたり、ICカードのように持ち歩いたりしなくてよいのが特徴です。
パスワードと何が違うのか
生体認証は、多要素認証の一つとして他の方法と組み合わせることができます。
生体認証の説明を出している会社の一つは、フィッシングに強く、パスワードを使わない認証に役立つとしています。ただし、これは一社の説明であり、どの場面でも同じ効果があるとは限りません。
| 項目 | パスワード | 生体認証 |
|---|---|---|
| 覚える必要 | ある | ない |
| 持ち歩く必要 | ない | ない |
| 変えられるか | 変えられる | 指紋は変えられない |
知っておきたい弱点
生体認証には、使い方や製品によって失敗することがあるなど、いくつかの弱点があります。
- 指紋は盗まれると困る。パスワードは変えられるが、指紋は変えられない
- 顔認証は製品によって精度が違う。マスク、メガネ、顔の変化で認証できないこともある
- 指紋認証は、手の乾燥や汚れ、ふやけで読み取りに失敗することがある
- 消費者向けの指紋スキャナーには、偽の指紋で入れてしまうものもある
生体情報はどこに保存されるのか
保存の場所は、サービスごとに違います。So-netは、生体情報は利用者の端末に保存され、会社は取得しないと説明しています。
So-netの生体認証ログインは、端末を替えたら設定し直す必要があります。登録できるのは3台までです。
広がる使いみち
生体認証は、交通や買い物などの場面にも広がっています。
JR東日本は、タッチ不要のウォークスルー改札を2028年春に山手線全駅へ導入する予定と報じられています。東武百貨店は、百貨店で初めて顔認証での買い物に対応したと報じられています。
議論になっていること
生体認証には、便利さと引きかえに心配されていることもあります。
警察の捜査で、スマホの顔認証を強制的に使う新しい方法に「行きすぎ」との懸念が出ています。また、生体データを集めた組織がどう使うのかという、プライバシーの心配もあります。
証券口座の報道で分かっていること
顔や指紋を使うパスキーを設定していた証券口座について、不正に入られた疑いが出ています。共同通信は、生体認証の証券口座で被害が出たと伝え、乗っ取りへの注意を呼びかけました。
日本証券業協会も、乗っ取りへの注意を呼びかけたと報じられています。ある記事の見出しは、AppleやGoogleのアカウント経由で乗っ取られた可能性を挙げています。ただし、実際の侵入経路はまだ分かっていません。
- まだ分かっていないこと：被害にあった口座の数や金額
- まだ分かっていないこと：どの証券会社で起きたのか
- まだ分かっていないこと：侵入に使われた方法と原因
- まだ分かっていないこと：被害を受けた人への対応や補償
これからどうなるか
日本経済新聞は、証券口座で不正取引のリスクが再び高まっていると伝えました。同紙は、パスキーだけに頼らず、Googleなどのアカウント管理が大切だと指摘しています。
新潮QUEは、証券会社ごとの対応が大きく違うとして、危険度のランキングを載せています。今後、各社がどのような対策をとるのかは、まだ分かっていません。利用している会社の公式の案内を確認することが大切です。
よくある疑問
生体認証は安全ですか？
一言では決められません。本人確認に役立つ一方で、指紋は盗まれても変えられないなどの弱点があります。
パスワードより安全ですか？
一概には言えません。生体認証は多要素認証の一つとして、他の方法と組み合わせて使えます。
証券口座で生体認証を使うときの注意は？
日本証券業協会や証券会社が、乗っ取りへの注意を呼びかけています。利用している会社の公式の案内を確認してください。
指紋や顔のデータはどこに保存されますか？
サービスごとに違います。So-netは、端末に保存され会社は取得しないと説明しています。他のサービスは、各社の説明を確認してください。
端末を替えたらどうすればいいですか？
So-netの生体認証ログインは、端末を替えたら設定し直す必要があります。登録できるのは3台までです。
顔認証で認証できないことはありますか？
あります。マスク、メガネ、顔の変化などで認証できないことがあり、製品によって精度も違います。
あわせて読みたい
同じ分野の新しい記事
