【せいたいにんしょう】
生体認証 とは？
最終更新:
💡 指紋や顔などの特徴を、認証に使う
指紋・顔などの身体的特徴や行動の特徴を照合し、認証に使う仕組み。誤判定や偽造への対策、情報の保護、パスキーとの関係を解説します。
📌 このページのポイント
- 身体的特徴や行動の特徴を、登録した情報と照合する
- 本人を拒む誤判定と、別人を受け入れる誤判定がある
- 生体の特徴自体は秘密ではなく、情報の保護と偽造への対策が必要
- パスキーでは、生体認証やPINを鍵の利用確認に使える
ひよこ 生体認証は、指紋だけ？
ペンギン先生 顔や虹彩などの身体的特徴、タイピングなどの行動の特徴を使うものもある。センサーで測った情報を、登録した情報と照合するよ。どの特徴を使い、どの条件で利用できるかは方式によるんだ。
ひよこ 体の特徴なら、必ず本人と分かる？
ペンギン先生 測定条件や特徴の似方などによって、誤判定が起こりうるよ。本人なのに合わない場合と、別人を本人として受け入れる場合がある。しきい値やセンサー、偽造への対策などを合わせて評価するんだ。
ひよこ パスワードより、いつも安全？
ペンギン先生 入力を覚える負担を減らせるけれど、体の特徴は秘密とは限らない。顔は写真で、指紋は触れた物などから得られる場合がある。写真や作り物への対策、試行制限、別の認証手段なども重要だよ。
ひよこ 顔の情報は、サーバーへ送られる？
ペンギン先生 ひよこ パスキーは、顔をWebサイトへ送る仕組み？
もっと詳しく知りたい人へ
生体情報が漏れたら、パスワードと同じように変更できる？
体の特徴そのものは、パスワードのように簡単には変更できません。照合用の情報を保護・更新する仕組みもありますが、漏れた情報が無害になるとは限りません。保存・アクセス・削除・復旧の設計を確認します。
生体認証は、必ずパスワードと併用する？
認証全体の構成によります。NISTのオンライン認証の指針では、生体の照合を物理的な認証器と組み合わせ、代替手段も提供することを求めています。端末にある鍵の利用を生体認証で確認する方式もあり、毎回パスワードを入力するという意味ではありません。
まとめ：ざっくりこれだけ覚えればOK！
「生体認証」って出てきたら「指紋や顔などの特徴を、認証に使う仕組み」と思えばだいたいOK！
📖 おまけ：英語の意味
「Biometric Authentication」 ＝ 生体の特徴を使う認証
💬 身体や行動に基づく特徴を計測・照合します。何を測定し、どこで照合するか、認証全体でどの役割を持つかを合わせて考えます。