生体認証は、指紋、顔、虹彩、声紋、タイピングパターンなど、あなた自身の特徴に基づいて認証を行います。パスワードとは異なり、忘れたり付箋に書き留めたりすることはできません。トークンとは異なり、家に置き忘れることもありません。こうした利便性から、指紋認証や顔認証はほぼすべてのスマートフォンに搭載されています。同様の特性から、生体認証は高度なセキュリティ施設や国境管理においても魅力的な技術となっています。

生体認証は完璧ではありません。指紋はガラスから採取して複製できます。顔認証は、実装によっては写真やマスクで騙される可能性があります。音声は録音して合成できます。生体認証は、まばたき、動き、脈拍などを必要とするため、ある程度役立ちます。より大きな問題は永続性です。漏洩したパスワードは変更できますが、指紋は変更できません。生体認証データベースが漏洩した場合、その被害は永久的なものです。そのため、ほとんどのシステムは生の画像ではなく数学的なテンプレートを保存し、生体認証は通常、唯一のチェック要素ではなく、複数の要素のうちの1つとして機能します。プライバシーに関する懸念も重要です。一部の法域では生体認証情報の収集が制限されており、従業員は指紋認証によるタイムレコーダーに反発しています。技術自体は機能していますが、ガバナンスはまだ追いついていません。

生体認証方式

• 指紋認証 ― 安価で正確、広く普及している
• 顔認証 ― 便利で、遠距離でも機能する
• 虹彩スキャン ― 非常に正確だが、協力が必要
• 音声 — 電話による本人確認に便利
• 行動分析 ― キーストロークの動態、歩行、継続的なチェック

生体認証は便利だが、共有しにくい。だからこそ、失敗した場合の代替手段が必要なのだ。