バイオメトリクス - よしだ日記

バイオメトリクス認証といえば指紋や虹彩によるものが一般的ですが、今回のは手のひらの静脈パターンによって認証を行うものです。

くわしくはそれぞれの記事をみていただくことにしますが、ちょっと気になる記述があったので補足を少々。asahi.comには「体内情報なので盗まれる恐れはない」とありますが、これは厳密には誤り。このあたりはIT Pro Securityの記事を読んでいただければよいのですが、デジタルスプーフィング＿＿サーバへ送るデジタルデータを盗聴される恐れがあります。

また、IT Pro Securityには「確実にいえることは，他の認証方式に比べれば，利便性が高いということだけだ」とあります。確かにそうなのかもしれませんが、パスワード認証と比較すると、やはり安全性も高まるのではないかという気がします。パスワード認証には肩口からキータッチを盗み見るショルダーハッキングや、正規ユーザーを装ってパスワードを聞き出すソーシャルハッキングなどがありますが、バイオメトリクス認証においてはそのような手口はないからです。
　もちろんスパイ映画ばりの手口で指紋を盗んだりするなど、パスワード認証とはまた別の問題があることも確かです。ですがその安全性を比較すれば、やはりバイオメトリクス認証に軍配が上がるでしょう。

現時点で確かなのは「完璧に安全な認証技術はない」ということです。そして数ある技術の中には安全性の高低があり、今回出てきた手のひらの静脈パターンを使ったものは利便性、安全性両面において現在の主流であるパスワード認証とくらべてかなりの進歩があると言えるのではないでしょうか。現在、もっとも大きなセキュリティホールはユーザそのものであるといわれることがあります。しかし今後新たな認証技術が発達、普及することによってその考え方も変わっていくものと思います。