iPhoneのFace IDは安全に使える?顔データの保存先とセキュリティ性を徹底解説

自分の顔というデリケートな情報を使ってスマートフォンをロックするという考え方に、少し不安を感じる人もいるかもしれません。Face IDのデータはどこに保存されているのか?本当にiPhoneのセキュリティ向上に役立つのか?Face IDを使うと顔認証データベースに登録されてしまうのか?——そんな疑問を持つ方は少なくありません。

AppleはFace IDを「利用できる最良の生体認証セキュリティ」として位置づけています。カメラを見つめるだけでよく、パスコードを覚える必要もないため、利便性も抜群です。

もちろん、iPhoneにはパスコードを設定する選択肢もあります(Face IDが動作しない場合に備えて、Face IDを有効にしていてもパスコードの設定は必須です)。では、Face IDはパスコードと比べてどれほど安全なのでしょうか?

結論から言えば、Face IDの使用について過度に心配する必要はありません。その理由を詳しく見ていきましょう。

AppleはFace IDのデータをどう保存しているのか

初めてFace IDを設定したときに作成される顔データは、実際にはiPhoneの外に出ることはありません。データベースに追加されたり、サーバーに保存されたり、他の場所へ送信されたりすることは一切ありません。代わりに、メインプロセッサとは別の「SEP(Secure Enclave Processor:セキュアエンクレーブプロセッサ)」と呼ばれる専用プロセッサ内に保管されます。

さらに重要なのは、保存されるのが顔の写真や3Dモデルといった実際の姿ではなく、Face IDの数学的データだという点です。仮に誰かがこのSEPに侵入できたとしても、目にするのはあなたの顔そのものではなく、それを表す数値だけなのです。

iPhoneのメインプロセッサはこのデータ自体にはアクセスできず、SEPが判定した「顔が一致したかどうか」という結果を受け取るだけです。顔データの安全性についてはこれで安心できますが、次に気になるのは、機能としてのセキュリティ強度でしょう。

Face IDのセキュリティはどれくらい強力?

実際にスマートフォンをロックするという観点で見ると、Face IDは単なるパスコードよりも優れた選択肢なのでしょうか?Face IDや、旧型デバイスで採用されていたTouch IDなどの生体認証は、非常に突破が難しいことが実証されています。

問題になるのは、誰かがあなたの顔を3Dモデルで再現してまでロック解除を試みるようなケースです。一度この方法でなりすまされると、顔をセキュリティ手段として使い続けることは事実上困難になります。

ただし、こうした状況は、著名人である場合や、スマートフォンに他人が狙うような極めて機密性の高いデータが入っている場合を除けば、あまり心配する必要はありません。また、盗難の場合でも、ほとんどの窃盗犯は端末がすでにロックされていると知れば、深く追求しようとはしません。多くの軽犯罪者は、他人のスマホのロック解除に手間をかけようとはしないものです。

とはいえ、相手が執拗であれば、無理やりあなたに画面を見せさせてロックを解除させる可能性もあります。この場合、攻撃者は簡単にあなたの顔をスマホにかざせるため、Face IDはほぼ無力です。では、より良い保護手段はあるのでしょうか?

長いパスコードの活用を検討しよう

Face IDは何も設定しないよりはるかに優れていますが、より高いセキュリティを求めるならパスコードの利用が有効です。しかも、パスコードは長さが重要です。4桁の数字ならコンピュータにとって推測は極めて容易ですが、桁数が増えるほど解読は困難になります。

具体的にどれほど差がつくかというと、4桁のコードが7分で破られるのに対し、10桁なら12年かかる計算になります。さらに、iPhoneでは英数字を組み合わせたパスコードも設定できるため、セキュリティは飛躍的に高まります。

ただし、他人にiPhoneを不正アクセスされる心配があまりなく、機密性の高い情報を保存していないのであれば、Face IDだけで十分でしょう。万が一、より強固なセキュリティが必要になったときも、iPhoneの設定からいつでもFace IDやパスコードの設定を変更できます。

完全に安全な方法は存在しない

もちろん、どのような方法でスマートフォンを保護しても、完全に侵入不可能なセキュリティは存在しません。どんな対策にも突破の余地はあります。大切なのは、リスクが最も低い方法を見極めることです。

iPhoneの認証においては、長く複雑なパスコードを使うことが最善の選択であることは明らかです。しかし、そこまで厳重さを求めず、手軽さを優先したいなら、Face IDでも十分実用的です。

とはいえ、可能な限り安全な方法を選ぶことをおすすめします。「備えあれば憂いなし」という言葉の通りだからです。ほとんどの人が、銀行アプリ、保存済みのパスワード、その他個人情報など、機密性の高いデータを扱うためにスマートフォンを使用しています。「自分は大丈夫」と思っていても、スマートフォンの盗難は日常的に発生しています。どの方法を選ぶにせよ、少なくとも何らかの保護策を必ず設定しておきましょう。