生体認証とは

生体認証とは

生体認証(Biometric Authentication)は、指紋・顔・虹彩・声紋・静脈など、人間の身体的・行動的特徴を使って本人確認をする技術だよ。「Something you are(あなた自身)」という認証要素に分類されるんだ。

主な生体認証の種類

ローカル処理が重要

現代のスマートフォンの生体認証(指紋・顔)は、認証処理がデバイス内の専用セキュリティチップで完結するよ。生体データがインターネットに送られることはなく、サーバーには保存されないんだ。

パスキーとの組み合わせ

現在の生体認証はパスキーの「鍵を使うときの確認手段」として機能することが多い。スマホの指紋センサーで認証 → 秘密鍵が解放 → Webサービスへ署名、という流れだよ。生体認証単独ではなく、公開鍵暗号との組み合わせでより強固なセキュリティを実現してるんだ。

生体認証の弱点

生体情報は変更できない、という点が最大の弱点だよ。パスワードは漏洩したら変えられるけど、指紋は変えられない。そのため生体情報そのものはサービス側に保存しない設計が重要なんだ。