指紋認証 とは？

主に2つの方式があるよ。一つは「静電容量式」で、指の表面の凹凸による電気の変化を読み取る方法。iPhoneのTouch IDがこれだね。もう一つは「光学式」で、指に光を当てて反射パターンを読み取る方法。最近のスマホの画面内指紋センサーはこの応用だよ

そうだよ！一卵性双生児でも指紋は異なるんだ。指紋は遺伝だけじゃなくて、お腹の中にいるときの環境でランダムに形成されるからね。だから世界中で同じ指紋を持つ人はいないと言われているよ

残念ながら完璧ではないんだ。例えば、高精度な3Dプリンターで指紋のレプリカを作られる可能性がある。そこで「生体検知（Liveness Detection）」という技術が使われていて、血流や汗腺の反応を検出して本物の指かどうかを判定するんだよ

静電容量式のセンサーは指の凹凸による電気の変化を読み取るから、水で指紋の谷間が埋まってしまうと正確に読み取れなくなるんだ。超音波式センサーなら水に強いから、最新のスマホでは超音波式を採用するケースも増えているよ

これは大事なポイントだね。iPhoneのTouch IDではSecure Enclaveという専用チップに、WindowsではTPMに暗号化して保存されるんだ。サーバーには送信されないし、指紋画像そのものではなく数学的な特徴量だけを保存しているから、仮にデータが漏れても元の指紋は復元できないよ

顔認証やパスキーが普及してきてはいるけど、指紋認証がなくなることはないと思うよ。実は指紋認証は「意図的なアクション」が必要な点がセキュリティ上の利点なんだ。顔認証は寝ている間にロック解除される可能性があるけど、指紋は意識的に指を置く必要があるからね。FIDOの仕様でも指紋は重要な認証手段として位置づけられているんだ