パスワードはもう時代遅れ？ Surface Pro 4で「Windows Hello」を試す：鈴木淳也の「Windowsフロントライン」（1/3 ページ）

[鈴木淳也（Junya Suzuki），ITmedia]

Surface Pro 4は「Windows Hello」対応カメラを内蔵

　既に国内販売がスタートしている「Surface Pro 4」。ボディの薄型軽量化やIntelの第6世代Coreプロセッサを搭載しているといった順当なハードウェアの進化に加えて、「Windows Hello」の顔認証を利用するためのインカメラを内蔵しており、シンプルかつセキュアなサインイン操作を行えるというメリットがある。

　また国内では未発売だが、海外ではカバー兼キーボード「Type Cover」のパームレスト部分に指紋センサーを搭載したバージョンも用意されており、これを使えば顔認証以外に指紋認証を使ったサインイン操作や各種サービスへのログインが可能になる。

　手軽なサインインと強固なセキュリティが両立できて一石二鳥というWindows Helloの実力を探るべく、今回はSurface Pro 4で同機能を試してみた。

11月12日に国内販売が開始された「Surface Pro 4」。Windows Hello用のカメラを内蔵している

シンプルな設定で使い勝手のよいWindows Hello

　Windows Helloの設定は非常に簡単だ。設定アプリの「アカウント」を開き、「サインインオプション」を確認する。するとWindows Helloの項目に「Windows Helloに登録するには、事前にPINを設定する必要があります。」との警告メッセージが表示される。そこでまずは4桁の数字である「PIN」を設定する。

　PINの項目で「追加」ボタンを押すと、まず現在ログインしているアカウントのパスワード入力を求められ、次にPINコードの入力を求められる。4桁の数字は何でもいいが、取りあえずお約束の「誕生日」のように推察されやすいものはやめておこう。

　PINは6桁や8桁など、4桁より大きい数字も設定可能だが、あまりに桁数が多いとPIN本来の「入力が簡易で覚えやすい暗証番号」という意味がなくなってしまうので、適度な長さにしておくといいだろう。PINの入力が終わるとWindows Helloの設定が可能になるので「セットアップ」を選択する。

※4桁より大きい数字のPINも設定できることを追記しました（2015年12月3日21時）

Windows Helloのセットアップでは、まず「設定」アプリの「アカウント」を開き、「サインインオプション」で設定を行う。Windows Helloの前にPINコードを設定する必要があることが警告される

Microsoftアカウントの認証が終わると、PINコードの設定を求められる

PINコードを設定するとWindows Helloの欄から警告メッセージが消えるので、顔認証のセットアップを行う

　Surface Pro 4が標準で利用できる「顔認証」のセットアップは、本体正面に顔を置いてしばらく待つだけで完了する。表示されているのは単なるモノクロ映像のように見えるが、実は赤外線（InfraRed：IR）を使った深度センサー情報になっており、本体のカメラに近い部分が白でハイライトされやすくなっている（筆者が着ているシャツは黒だが、画面では白で表示されている）。

　このとき、本体上部に幾つかあるカメラ穴（？）に指をかざして、実際にSurface Pro 4が顔認証にどのカメラを使っているのかを少し調べてみると面白いだろう。Skypeのビデオチャットなどに通常使用されるフロントカメラは、5つある穴のうちの真ん中の一番大きいものだ。

　一方で、この顔認証用の赤外線カメラ（深度センサー）はWebカメラの1つ左隣にある。赤外線の照射口は、深度センサー使用中は赤く輝いて見えるので分かりやすいだろう。逆に、通常のカメラ使用中は1つ右隣の部分が白く光るので、この部分で動作状況が確認できる。

続いて顔認証のセットアップを行う

セットアップは簡単で、カメラを正面から一定時間見つめるだけだ。本体上部にある5つの穴（？）のうち、一番左が赤外線（IR）の照射口、左から2番目がIRの反射を受けるセンサーで深度を測定している。5つの穴のうち、中央が通常のWebカメラなので、Surface Pro 4は実質的に正面に2種類のカメラセンサーを搭載していることになる

　このようにWindows Helloの設定が完了すると、画面ロックの解除に顔認証を利用する設定が自動的にオンの状態になる。この機能が有効化されていると、画面ロック中は常にカメラのフレーム内に誰かが写らないかをチェックするようになる。

　ここで特定の人物を認識すると、それがWindows Helloに登録された人物かどうかをチェックし、認証が行われる。Windowsへのサインインは、その認識された人物のアカウントで行われるため、ユーザー切り替えにおいて便利だろう。

セットアップが完了してアカウントからサインアウトすると、いきなりWindows Helloが有効になる

この状態では、カメラに写り込む人物を自動的に探し出して識別し、アカウントへのサインインを開始する

　これでWindows Helloの設定は完了だ。Windows 10のロック画面で待機状態にあるマシンのカメラ前に立つだけで、すぐにユーザーが誰であるかが認識されてデスクトップ画面に切り替わる。

　Surface Pro 4での顔認証の場合、インターネットとの接続状況やバックグラウンドの動作状況によるものの、最短で1秒前後、かかってもものの数秒でデスクトップ画面が表示される。そのうえで長いパスワード入力もなく、安全性も高いと、いいことずくめでおすすめだ。

Windowsのロック画面になると、ユーザーを自動的に探し始める

カメラで当該するユーザーを認識後にサインイン動作を開始する

サインイン動作はわずか1〜2秒程度で、直ちにデスクトップ画面へ移動する。認識が速いため、この写真を撮るだけでかなり苦労した

Windows Helloの注意点

　Windows Helloの設定における注意点は下記の2つがある。

• 当該デバイスで登録されたユーザーアカウントの利用者のみが顔認証でサインイン可能
• 1つのアカウントを使い回す「共有アカウント」にWindows Helloは利用できない

　Windows Helloのバイオメトリクス認証情報はデバイスごとに記録されるため、Windows Helloを使いたいデバイスごとに個別ユーザーの登録を行う必要がある。

　また当然だが、ある1人のユーザーが自身のアカウントにサインインするために利用するのがWindows Helloであり、1つのアカウントを複数人で使い回すときにWindows Helloは利用できない点に注意したい。家族で共有するマシンの場合、家族全てのメンバーに個別のアカウントを割り当てるようにする。

　このように簡単に設定できてシンプルな動作でサインインできるWindows Helloだが、セキュリティ面も気になるところ。Windows Helloならびに、その背景にある4桁（以上の）数字のPINは、既存のパスワードと比較してどれくらい安全なのだろうか。

関連商品

マイクロソフト Microsoft CR3-00014 [Surface Pro 4 （サーフェス プロ) Core i5/256GB/メモリ8GB モデル]

ヨドバシ.comで買う