指紋も顔も、パスワードより本当に安全なのか。生体認証の仕組みと注意点を確認する

まず初めに

指紋や顔でロックを解除できるようになったとき、多くの人は「これでパスワードを覚えなくて済む」と喜んだはずだ。実際その通りで、数字の暗証番号(1万通りしかない)より、指紋認証(5万分の1)や顔認証(100万分の1)のほうが、単純な確率としては圧倒的に破られにくい。ただし生体認証には、パスワードには無い弱点がある。眠っている間に指を持っていかれれば解除されてしまうし、顔だって、寝顔にスマホを向けられれば解除されかねない。数字の強さと、現実の弱さは別問題だという話である。※個人の感想です

何が起きているのか

現在販売されているスマートフォンの多くには、指紋認証や顔認証といった生体認証の機能が標準で搭載されています。iPhoneでは「Face ID」(顔認証)と「Touch ID」(指紋認証)、Androidでは機種ごとに指紋認証・顔認証が用意されています。

Appleの公式サポートによると、Face IDは専用のカメラで顔の立体的なデータを読み取り、Touch IDはセンサーで指紋の模様を読み取り、いずれも「Secure Enclave」と呼ばれる、他の処理から切り離された専用の安全な領域にデータを暗号化して保存します。読み取ったデータそのものがApple社のサーバーへ送信されることはないとされています。同社の公式説明では、無作為に選んだ他人がFace IDで本人と誤認識される確率はおよそ100万分の1、Touch IDでは指1本あたりおよそ5万分の1とされています。ただし、13歳未満の子どもや一卵性双生児は顔立ちが似ていることなどから、誤認識の可能性が高くなる場合があるとも説明されています。

Androidも同様の考え方で、Google公式の解説によると、指紋や顔のデータは端末内の隔離された安全な領域に暗号化して保存され、アプリやGoogleのサーバーには送信されない設計になっています。指紋認証はマスクを着けたままでも使え、暗い場所でも認証できるといった利点がある一方、Googleは、本人の意思に関係なく画面ロックを解除できてしまう点には注意が必要だとしています。眠っている間に指を取られてロックを解除される、というのはSFの話ではなく、実際に起こりうるシナリオとして各社が想定している。

なぜ重要なのか

生体認証が広く使われるようになった背景には、パスワードや暗証番号だけに頼ることの限界があります。数字4桁の暗証番号は1万通りしかなく、他人に見られたり、使い回しがきっかけで漏れたりするリスクも常につきまといます。これに対して、指紋や顔の特徴は一人ひとり異なり、単純な確率としては暗証番号よりも突破されにくいとされています。

一方で、生体認証には、パスワードや暗証番号には無い独自のリスクがあります。1つは、指や顔を無理やり読み取らせることで、本人の同意なしにロックを解除されてしまう可能性があることです。もう1つは、パスワードは記憶を変えれば「作り直せる」のに対し、指紋や顔のデータそのものは一生変えられないという性質です。生体認証を安全に使うには、こうした特有のリスクを理解したうえで、パスコードや暗証番号といった別の認証手段と組み合わせて使うことが重要になります。

私たちへの影響

日常的にスマートフォンを使うほとんどの人にとって、生体認証は既に身近な機能です。買い物のキャッシュレス決済アプリや、銀行アプリのログインなど、生体認証を使う場面は年々増えています。仕組みを正しく理解しておくことで、こうした機能をより安心して使えるようになります。

特に、指紋や顔のデータが端末内に留まり、外部のサーバーに送信されない設計になっている点は、多くの利用者にとって安心材料といえます。一方で、家族や同居人がいる家庭では、就寝中に指紋や顔を使って無断でロックを解除される可能性がある点は、意識しておく価値があります。

初心者が知っておくべきこと

多くのスマートフォンでは、生体認証を設定していても、再起動した直後や、一定回数認識に失敗した場合には、パスコードや暗証番号の入力を求められる仕組みになっています。これは、生体認証だけに頼らず、パスコードという「最後の砦」を必ず用意しておくための設計です。パスコード自体を単純な数字の並び(「0000」「1234」など)にしてしまうと、この最後の砦が弱くなってしまうため、生体認証を使っている場合でも、パスコードは推測されにくいものを設定しておくことをおすすめします。

よくある質問

Q. 指紋や顔のデータは、機種変更のときにどうなりますか？

A. Apple・Googleいずれの公式説明でも、生体認証のデータは端末内の専用領域に保存される設計になっており、クラウドを経由して他の端末へ引き継がれる仕組みにはなっていません。機種変更をする際は、新しい端末であらためて指紋や顔を登録し直す必要があります。

Q. 家族に顔や指を近づけられてロックを解除されることはありますか？

A. Googleの公式説明にもある通り、生体認証は本人の意思確認を厳密に行う仕組みではないため、寝ている間や意識がない状態で指や顔を近づけられると、解除されてしまう可能性があります。こうしたリスクが気になる場合は、生体認証に加えて、画面をすぐに閉じる習慣をつけたり、必要に応じて生体認証を一時的にオフにしたりする対策が考えられます。

IT Postの見方

IT Postでは、生体認証の「誤認識率の低さ」ばかりが強調され、「本人の同意なく解除されうる」という特有のリスクが、利用者に十分説明されないまま普及が進んでいる現状には注意が必要だと考えます。Face IDの100万分の1、Touch IDの5万分の1という数字は、他人がなりすまして突破する確率としては優秀ですが、これは「本人の指や顔を無理やり使われる」というリスクとは別の話です。

あわせてIT Postでは、生体認証を提供する各社が、データを端末内に留めて外部サーバーへ送信しない設計を採用している点は、利用者のプライバシー保護の観点から評価できると考えます。便利さだけでなく、こうした設計上の配慮についても、利用者にもっと分かりやすく伝えられてよいのではないかとIT Postでは考えます。※個人の感想です

今後どうなりそうか

スマートフォンメーカー各社は、生体認証の精度向上や、なりすましを防ぐための技術改善を継続的に進めています。今後も、パスコードと生体認証を組み合わせた多層的な保護の考え方は、スマートフォンのセキュリティの基本として続いていくとみられます。