生体認証 とは？

いや、いろんな種類があるよ。指紋、顔、虹彩（目の模様）、声紋、静脈パターンなどね。最近のスマホだと顔認証と指紋認証が主流で、空港の入国審査では顔認証が使われているよ。

「忘れない」「推測されない」「入力を盗み見されない」という点では優れているよ。ただし万能ではなくて、指紋は寝ている間に解除されたり、顔認証は双子で突破されたりすることもある。だからパスワードとの併用（多要素認証）が理想的なんだ。

これが生体認証の最大の弱点だよ。パスワードは変更できるけど、指紋や顔は変えられないよね。だから生体情報はサーバに生データではなく、特徴量という数値データに変換して保存したり、デバイス内だけで処理する方式が主流になっているんだ。

iPhoneのFace IDを例にすると、赤外線で顔の3D形状を30,000以上の点で計測して、数学的な特徴量に変換しているんだ。この特徴量はデバイス内の専用チップに保存されて、Appleのサーバにも送られない設計になっているよ。

そうだよ。日本のATMでは手のひら静脈認証が広く使われていて、偽造がかなり難しいと言われているね。空港の出入国管理でも顔認証ゲートが導入されているし、最近はFIDO2やパスキーという規格で生体認証をウェブサービスのログインにも使えるようになってきているんだ。

間違いなく広がるよ。パスワードレス認証の流れが加速していて、生体認証はその中核技術だね。ただし行動生体認証といって、歩き方やタイピングの癖まで分析する技術も出てきていて、プライバシーとのバランスが今後の大きな課題になるだろうね。