Visaがヨーロッパで実施した調査によると、人々は虹彩認証や顔認証といった他の生体認証よりも指紋認証をはるかに信頼していることがわかりました。また、生体認証データの保管に関しては、政府よりも銀行の方がはるかに信頼されていることも調査で明らかになったようです。
欧州では生体認証への関心が高まっている
Visaが最近実施した生体認証に関する調査によると、ヨーロッパの42%の人が生体認証によって様々なサービスで複数のパスワードを覚える必要がなくなると考えています。65歳以上の人はこの考えをさらに強く持ち、48%がパスワードよりも生体認証を好むと回答しています。
ご覧の通り、回答者の少数派が生体認証を好んでいますが、これは生体認証が消費者向け分野ではまだ比較的新しいものであるという事実が影響している可能性があります。これまで生体認証を一切使用したことがない人は、生体認証を敬遠し、使い慣れたものに固執する傾向があるかもしれません。
調査によると、回答者の51%が、商品購入時の決済がより便利になるため、オンライン決済に生体認証を導入することを好むと回答しました。18歳から24歳の若者では、この割合は62%に上昇しました。
他の生体認証よりも指紋認証が好まれる
指紋、虹彩、顔、音声、行動認証の中からどの生体認証を好むか尋ねたところ、53%が指紋認証を好むと回答しました。虹彩認証を好むと答えたのはわずか23%で、顔認証（15%）、音声認証（12%）、行動認証（10%）を好むと答えた人はさらに少なくなっています。指紋認証は、今のところパスワードの代替としてかなり明確な選択肢となっているようです。
顔認証は指紋認証と同じくらい広く普及しているにもかかわらず（例えばAndroidはバージョン4.0からサポートされています）、顔認証を信頼している人はほとんどいないようです。おそらく、基本的な顔認証システムは指紋認証よりもはるかに簡単に、そしてはるかに少ない手間で騙されやすいからでしょう。
最先端の顔認識システムでさえ、新たな攻撃に追いつけないようです。人々が何千枚もの自分の写真を公開している昨今、この種のシステムがより洗練された攻撃やアルゴリズムによって破られるのは時間の問題です。
Tom's Hardware の最高のニュースと詳細なレビューをあなたの受信箱に直接お届けします。
誰もが電話で話し、通話が簡単に傍受され、音声が複製される可能性があるため、音声認識システムに対する信頼は当然さらに低くなります。
指紋認証は最適だが理想的ではない
指紋システムは攻撃を免れることは絶対にできません。そのため、指の活発さなどのパラメータをチェックしたり、指紋の 3D 超音波画像を撮影したりするシステムが登場し始めています。
指紋は他の生体認証方法に比べて複製がはるかに困難であるはずですが、攻撃者に追いつかれるのも時間の問題でしょう。だからこそ、指紋認証を搭載した製品やサービスを提供する企業は、頻繁にアップグレードすることが重要です。
指紋の複製は困難ですが、デバイスから指紋データが盗まれるという問題は依然として残ります。Appleは、指紋データをデバイスに保存するのではなく、暗号化ハッシュのみを保存しています。ユーザーがデバイスのロックを解除しようとすると、指紋がそのハッシュと照合されます。ただし、これはおそらくどこでも行われているわけではありません。
特に政府は指紋データを保管する傾向があり、これらのデータベースが盗難される傾向にあることから、人々は当然のことながら、機密情報を政府に預けることを信用しない傾向があります。Visaの調査でも同様の結果が得られ、人々は指紋データに関して、政府（33%）よりも銀行（57%）をはるかに信頼していることが示されました。しかし、政府はいつでも地元の銀行に指紋情報を要求できることを人々は念頭に置く必要があります。
二要素認証による生体認証は最も安全な方法
最も安全な生体認証方法は、生体認証とPINまたはパスワードの両方を組み合わせたものであるべきです。Visaの調査によると、ヨーロッパの回答者の73%が、生体認証と他の認証方法を組み合わせて利用することが、口座名義人を確認する安全な方法だと考えています。
これは理にかなっています。指紋とパスワードを使ってサービスへの認証を行う場合、攻撃者は両方を盗まなければならないからです。これは、オンラインサービスでますます利用しやすくなっているパスワードと確認コードを使うのと似ています。認証要素がそれぞれ比較的強力であれば、2つの要素を使う方が1つの要素を使うよりも常に有利です。
ルシアン・アルマスは、Tom's Hardware USの寄稿ライターです。ソフトウェア関連のニュースやプライバシーとセキュリティに関する問題を取り上げています。
