Shoeisha Technology Media

EnterpriseZine(エンタープライズジン)

EnterpriseZine(エンタープライズジン)

テーマ別に探す

ガートナーのアント・アラン氏に訊く、今だから知っておきたい生体認証の現在地

edited by Security Online   2019/09/09 06:00

 セキュリティ強化と利便性向上はバランスが難しい。セキュリティ強化するあまり、ユーザーへの負担が増えると利便性を損ねてしまう。それでビジネス機会を損失したり、運用が破綻してしまったら本末転倒だ。そこで有効な手段の1つとなるのが生体認証だ。多種多様な手段があるなか、知っておくべきことは何か。

生体認証はパスワードやトークンと何が違うのか

 ビジネスや情報資産のデジタル化が進み、「アクセスを試みているのは誰か」を確認することは重要なプロセスだ。これまで情報セキュリティ的に「境界」というと、ネットワーク構成を指していたが、クラウドも混じり状況は変容しつつある。「これからはIDが新しい境界となる」と考える人もいる。  

 「その考えはちょっと短絡的ではないかと思う」と、ガートナーでバイスプレジデントを務めるアント・アラン氏は疑問視する。同氏は1991年からセキュリティに携わり、2000年からはガートナーでアイデンティティ/アクセス管理を中心に調査を続けている。

米ガートナー  バイス プレジデント, アナリスト アント・アラン (Ant Allan) 氏

 アラン氏はこう説明する。「IDは企業資産へのアクセスを許可するかどうかを判断する要素のうちの1つです。どこからアクセスしているか、どのデバイスを使っているか、他の要素も組み合わせて判断する必要があります。IDしか見ないとなると、重要な兆候を見過ごしてしまう危険もあると考えています」  

 認証の厳格化と利便性の向上は、セキュリティとビジネスの狭間でバランスが難しいところだ。ある海外の銀行ではセキュリティを強化するために認証を厳格化しところ、ユーザーエクスペリエンスが悪化し、客離れを招くなどビジネスに悪影響を与えた例もあったという。  

 セキュリティを維持しつつ、顧客の利便性を損なわないようにする手段の1つに生体認証があり、ユーザーへの負担が少ないことから近年急速に普及しつつある。今のところ生体認証では、顔、虹彩、手の静脈や指紋、音声などが使われている。あらかじめ本人からキャプチャしたものから特徴を抽出し、リファレンスデータを作成しておき、認証時には同じくキャプチャから特徴を抽出し、リファレンスデータと比較する。おおよそ一致すれば本人、そうでなかったら本人ではないと判断する。  

 生体認証では従来のパスワードやトークンと異なる特徴がいくつかある。1つは認証時の比較が「完全一致」ではないということ。生体認証ではしきい値を定め、それ以上かどうかで判断する。もう1つ、他人に貸与または共有することが難しいことも特徴になる。あってはいけないことだが、誰かにパスワードを教えたり、トークンを渡すことで、本人になりすますことができる。しかし誰かに指紋や声を貸すことは容易ではない。  

 アラン氏によると、生体認証に懐疑的な立場からは「生体認証はリセットができない」ことをデメリットとして指摘する声もあるという。「パスワードなら盗難されたらリセットできるが、指紋を盗まれたら指紋はリセットできない」というのだ。しかし生体情報を何らかの形で不正入手したとしても、多くの場合は生きている人間で照合するので成功率は低そうだ。  

 例えば指を当てて認証するタイプだと、皮下の情報を読み取るので、誰かの指紋をコピーして自分の指紋の上に貼り付けたとしても効果がない。またスマートフォンで顔認証が登場したばかりのころ、顔写真のプリントで顔認証が通るかどうか、寝ている顔で顔認証が通るかどうかなど、多くの検証がなされた。今では顔の立体感を判断したり、カメラに目線を向けることを要件としたり、システムによってはまばたきをうながしたりするものもある。顔認証で誰かになりすますのは容易ではないということだ。  

 現段階では、照合時の精度は実用に十分なほど高まってきていると考えてよさそうだ。アラン氏は「生体情報は他人とのシェアが難しく、生きている人間の体が生成するデータを用いて照合するのが特徴です。そのため説明責任を果たすときに強い説得力を持ちます」と指摘する。  

 日本ではまだあまり普及していないが、顔写真つき身分証明書を用いるケースも海外では増えてきている。顔認証用の顔を登録する時に、運転免許証やパスポートの顔写真と紐付ける。本人確認をより厳密にするためだ。

※この続きは、会員の方のみお読みいただけます(登録無料)。


※この続きは、会員の方のみお読みいただけます(登録無料)。


著者プロフィール

  • 加山 恵美(カヤマ エミ)

    EnterpriseZine/Security Online キュレーター フリーランスライター。茨城大学理学部卒。金融機関のシステム子会社でシステムエンジニアを経験した後にIT系のライターとして独立。エンジニア視点で記事を提供していきたい。EnterpriseZine/DB Online&nbs...

バックナンバー

連載:Security Online Press

もっと読む

All contents copyright © 2007-2019 Shoeisha Co., Ltd. All rights reserved. ver.1.5