生体認証

暗証番号やパスワードは、本人が覚えている知識で本人性を確かめる方法です。これに対して生体認証は、本人に備わった特徴そのものを使います。忘れることがなく、他人に伝えてしまうこともないため、フィッシングのように利用者から情報を聞き出す手口には強いという特徴があります。

金融の場面では、ATMでの手のひら静脈認証、スマートフォンの銀行アプリでの指紋や顔による認証、オンライン本人確認における顔と本人確認書類の照合などに使われています。多くの場合、生体情報だけで完結させるのではなく、端末の保有やパスワードと組み合わせた多要素認証の一部として位置づけられます。

万能ではありません。特徴が漏れても、パスワードのように取り替えることができないという弱点があります。実際の運用では、生体情報そのものではなく、そこから作った照合用のデータを端末内に保管する設計が広く採られています。また認証が強くても、利用者が偽サイトで送金操作そのものを行ってしまえば防げません。認証の強さと、操作を求めてくる相手が本物かどうかは、別の問題として考える必要があります。指を怪我したり、加齢で読み取りにくくなったりして認証が通らなくなる場面もあります。生体認証だけに寄せず、暗証番号やワンタイムパスワードといった代替の手段を、家族にも分かる形で用意しておくと困りにくくなります。