今さら聞けない「認証」のハナシ

私たちの「顔情報」はどう守られている？　生体認証のハナシ（1/5 ページ）

　ほとんどの人が日常的に行っている、ログイン（サインイン）などの認証作業。認証で利用したパスワードが漏えいして第三者からの不正アクセスを受けたりするなど、認証をめぐるセキュリティの問題は後を絶ちません。こうした課題を解決するには、サービス提供者側が対策するだけでなく、サービスの利用者も正しい知識を持っておくことが必要でしょう。

　本連載記事では、認証の仕組みや課題、周辺の情報について、できるだけ分かりやすくお伝えしていきます。

　前々回の記事では生体認証の基本的な考え方について紹介しました。今回は認証に使用する身体的特徴データの保管について、顔認証に焦点を当ててまとめました。

　また、こちらの記事執筆にあたって、「Bio-IDiom」ブランドで生体認証技術をリードしているNECの顔認証システム「NeoFace」の担当者にインタビューし、実際の顔認証の仕様について確認しています。

生体認証情報の漏えいが発生（したかも）

　先日、韓国の生体認証システム開発会社Supremaが保管しているデータが、外部からアクセスできる状態になっていたという報道がありました。

• Major breach found in biometrics system used by banks, UK police and defence firms（The Guardian）
• Report: Data Breach in Biometric Security Platform Affecting Millions of Users（vpnMentor）

　パスワード情報の漏えいは、残念ながら珍しくなくなってしまいましたが、生体認証用の身体的特徴データの漏えい（の可能性）も、ついに発生してしまったのです。

　記事によると、アクセスできた情報には、平文のままの氏名・ID・パスワード、利用者の住所やメールなどの個人情報、機密エリアへの入出許可レベルと入出記録、利用端末とOS、そして指紋データと顔認証用の情報、顔画像が含まれていたそうです。

　このようなセキュリティ関連企業が、パスワードの暗号化やハッシュ化を施していなかったというのも驚きです。この身体的特徴データが漏えいしたとすれば、そのデータは管理された状態に戻せません。

　そして、身体的特徴はパスワードのように簡単に変更できません。利用者の身体的特徴データは、今後どこかで使われる可能性が出てきます。しかも、顔画像と個人情報が含まれているので、それらをひも付けて利用されてしまうかもしれないのです。

　これが身体的特徴データをサーバに預けることの恐ろしさです。iPhoneのTouch IDやFace ID、Windows Helloなど、端末へのログインに使用する生体認証では、身体的特徴データが端末上にとどまっているので大丈夫です（端末が乗っ取られていないことが前提）。

　しかし、インターネットを通じて身体的特徴データを送信した場合は、どこかのサーバにデータが保存されています。個人情報を一緒に登録していれば、その情報も含まれます。さらに、そのサービスで何を利用していたかという情報も一緒に預けていることになります。

今さら聞けない「認証」のハナシ

認証セキュリティ専門企業であるパスロジが、専門用語が飛び交いがちなセキュリティの知識・話題から、「認証」関連分野を中心にできるだけ分かりやすく紹介します。

この連載の記事をもっと見る

この記事の著者

関連記事

• 

  どんなリスクが隠れている？　生体認証のハナシ

• 

  SMS認証の仕組みと危険性、「TOTP」とは？　「所有物認証」のハナシ

• 

  PINとパスワードは何が違う？　意外と知らない「知識認証」のハナシ

• 

  PayPayも導入した「3Dセキュア」って何？　クレジットカード本人認証のハナシ

• 

  ガンダム、パトレイバー、コードギアス――リアルロボットの“認証技術”を考察する

• 

  強力なパスワードを作る法則とは？　意外と知らない「パスワード」のハナシ

• 

  「認証の回数が多いほど安全」は間違い？　二要素認証のハナシ

• 

  本当に安全？　「二段階認証」のハナシ

• 

  「鉄人28号」が抱える脆弱性とは？　ロボット悪用を防ぐ”認証”を考える

• 

  映画「ミッション：インポッシブル」5作品の“セキュリティ突破方法”を考察してみた

• 

  「新世紀エヴァンゲリオン」の使徒がネルフ本部に仕掛けた“ハッキングの手口”

• 

  「新世紀エヴァンゲリオン」で初号機はシンジをどう“認証”しているのか

• 

  「メタルギアソリッド」と「東のエデン」で注目したい“生体認証”

• 

  「ゼルダの伝説 ブレス オブ ザ ワイルド」で学ぶ”所有物認証”

• 

  「のばら」には脆弱性がある？　「ファイナルファンタジー」で学ぶ知識認証