今さら聞けない「認証」のハナシ

私たちの「顔情報」はどう守られている？　生体認証のハナシ（4/5 ページ）

　この入国審査官が肉眼で行っている確認を、顔認証端末で行う出入国審査が、一部の空港で始まっています。2021年3月にマイナンバーカードが健康保険証として使えるようになることに伴い、病院窓口に設置検討されている顔認証システムも、この仕組みに則ったものになるでしょう。

• マイナンバーカードの普及とマイナンバーの利活用の促進に関する方針（案）　（デジタル・ガバメント閣僚会議）

　日本の出入国審査においては、読み取った顔画像を端末に保管せず、認証を完了した時点で消去する仕様になっています。この仕様に沿うのであれば、今後も公的な顔認証システムにおいては、顔画像を保管しない仕様となるでしょう。

　必要のない情報を保管しないことはセキュリティの基本です。民間でも顔認証の導入が進んでおり、既にいくつもの事例が公開されています。利用者のプライバシー保護やリスクの軽減を考えると、顔画像を保管しないほうが望ましいので、そうした運用方法を検討するべきだと考えます。

　顔画像を保管する仕様のサービスには、認証以外に顔画像を使用する用途があるということです（何も考えずにとりあえず保管してしまっている場合もあるかもしれませんが）。

　例えば、施設入場に顔認証を用いており、有事の際に保管した情報を警備員に共有する運用の場合は、顔画像の保管が必要でしょう。ちなみにNeoFaceの導入における顔画像保管の仕様は、導入先の意向によって選択可能だそうです。

　ちなみに、ここまで書いたハナシは「前に登録した人と同じ人かどうかを確認する作業」である「本人認証」のハナシで、「複数の人の中から特定の人（もしくはある特徴を持つ人）を識別する作業」ではありません。特に顔認証に関する記事においては、この「識別する作業」のことを「認証」と呼んでいる場合もあります。

今さら聞けない「認証」のハナシ

認証セキュリティ専門企業であるパスロジが、専門用語が飛び交いがちなセキュリティの知識・話題から、「認証」関連分野を中心にできるだけ分かりやすく紹介します。

この連載の記事をもっと見る

この記事の著者

関連記事

• 

  どんなリスクが隠れている？　生体認証のハナシ

• 

  SMS認証の仕組みと危険性、「TOTP」とは？　「所有物認証」のハナシ

• 

  PINとパスワードは何が違う？　意外と知らない「知識認証」のハナシ

• 

  PayPayも導入した「3Dセキュア」って何？　クレジットカード本人認証のハナシ

• 

  ガンダム、パトレイバー、コードギアス――リアルロボットの“認証技術”を考察する

• 

  強力なパスワードを作る法則とは？　意外と知らない「パスワード」のハナシ

• 

  「認証の回数が多いほど安全」は間違い？　二要素認証のハナシ

• 

  本当に安全？　「二段階認証」のハナシ

• 

  「鉄人28号」が抱える脆弱性とは？　ロボット悪用を防ぐ”認証”を考える

• 

  映画「ミッション：インポッシブル」5作品の“セキュリティ突破方法”を考察してみた

• 

  「新世紀エヴァンゲリオン」の使徒がネルフ本部に仕掛けた“ハッキングの手口”

• 

  「新世紀エヴァンゲリオン」で初号機はシンジをどう“認証”しているのか

• 

  「メタルギアソリッド」と「東のエデン」で注目したい“生体認証”

• 

  「ゼルダの伝説 ブレス オブ ザ ワイルド」で学ぶ”所有物認証”

• 

  「のばら」には脆弱性がある？　「ファイナルファンタジー」で学ぶ知識認証