指紋認証 とは？

センサーで指紋の特徴を読み取り、登録したデータと照合するんだ。たとえばTouch IDは静電容量式のセンサーを使い、指紋を数学的な特徴データにして比較するよ。すべての指紋センサーが同じ読み取り方式というわけではないんだ。

完全ではないよ。他人を一致と判定する可能性はゼロではないし、指紋は触れた物に残るので秘密情報とも言い切れない。偽の指などを見分けるPADという対策もあるけど、これだけでなりすましを必ず防げるわけではないんだ。

指の状態が読み取りに影響することがあるからだよ。AppleもTouch IDについて、湿気や汗、切り傷、乾燥などが認識に影響しうると説明している。指とセンサーを清潔で乾いた状態にして、認識できない場合に備えてパスコードなど別の方法も使えるようにしておこう。

製品によって違うよ。Touch IDの特徴データは暗号化して端末内に保存され、Secure Enclaveで保護・照合される。Windows Helloも生体データを端末内に保存するけど、暗号化したデータベースやセンサーモジュールなど保存先が異なる。TPMによる認証用の鍵の保護と、指紋データの保存は区別して考えよう。

役割が違うので組み合わせられるよ。パスキーは暗号鍵を使ってサービスへログインする仕組みで、指紋やPINを端末側の確認に使える。FIDOの認証では、指紋などの生体データ自体をサービスへ送って照合するわけではないんだ。