スマホのロック解除は指紋認証？PINコード？安全性と利便性を徹底比較

スマートフォンを初めてセットアップするとき、ロック解除の方法として「指紋認証」か「PINコード」を選ぶ場面があります。指紋はあなただけの固有のもので、ハッカーがあなたの指の形を推測することは不可能です。では、それが指紋認証をPINコードよりも安全な選択肢にしているのでしょうか？

この記事では両者を詳しく比較し、どちらが自分に合っているのかを見ていきます。

指紋認証でロックすべきケース

現在、指紋センサーは多くのスマートフォンに搭載されています。安心感があり便利ですが、完璧というわけではありません。

指紋認証のメリット

指紋センサーの最大のメリットは、「肩越しの覗き見」で情報が漏れないことです。PINコードを入力する瞬間を誰かに見られれば暗証番号はバレてしまいますが、指紋はそうはいきません。そのため、他人の視線からスマホを守りたいなら、指紋認証が最適な選択肢となります。シンプルな方法でセキュリティを強化できるのです。

また、指紋認証は最も速い認証方法の一つでもあります。頻繁にスマホをロック・解除する人にとって、毎回PINコードを入力するのは面倒です。よくスマホを触る人には、指紋センサーの方が速くて簡単でしょう。

さらに、記憶力に自信がない人にも指紋認証は向いています。PINコードを忘れるのは困りものですが、自分の指を紛失することはありません。このおかげで、スマホから締め出されることも減り、再アクセスのために苦労する時間も省けます。

指紋認証のデメリット

自分だけの固有の指紋なら誰にも破られない——と思いがちですが、実際には複数の研究者やハッカーが指紋センサーを回避する方法を編み出しています。

2013年には、ドイツのカオス・コンピュータ・クラブ（CCC）がガラス面に残った指紋を高解像度で撮影し、そこからラテックス製のレプリカを作成。この偽物の指紋でセンサーを欺くことに成功しました。

さらに、これほど公表されていない他の手法も存在している可能性があります。

PINコードでロックすべきケース

PINコードは指紋センサーほど高度な技術ではありませんが、すべてのスマートフォンに標準搭載されています。長い歴史の中で試練を乗り越え、スマホセキュリティの地位を保ち続けているのには、それなりの理由があるのです。

PINコードのメリット

PINコードのメリットは機種によって異なります。たとえば、FBIとAppleの対立の中心となったiPhone（サンバーナーディーノ銃撃事件の犯人の一人サイード・ファルークの端末）には、PINを10回間違えるとデータが消去されるセキュリティ機能が有効になっていました。

こうした機能があれば、侵入を試みる者は極めて正確な推測を重ねる必要があります。当てられなければ、別の方法でハッキングできない限り諦めるしかありません。

さらに、指紋と違ってPINコードは変更可能な点も大きな強みです。もし誰かに指紋のレプリカを作られてしまったら、それ以上の防御策はほぼありません。一方、PINコードなら漏洩した時点で新しい番号を設定すれば済みます。

PINコードのデメリット

追加のセキュリティ機能がない場合、PINコードを破るのは時間の問題です。非常に長い時間がかかるかもしれませんが、無限に推測を繰り返せば、人間でもコンピュータでもいずれ解読できてしまいます。

4桁や6桁の数字で作れるPINの組み合わせには限りがあります。パターンロックの方がPINコードより強固に思えますが、研究によるとパターンロックもあまり安全ではないことが分かっています。

ブルートフォース攻撃への対策があったとしても、強い動機を持った人物なら侵入できる可能性はあります。かつてiPhoneには、誤ったPIN入力後に電源を切ることで誤入力カウンタを増加させない攻撃手法が存在しました。これは古いバグを悪用したもので現在は通用しませんが、完璧なシステムなど存在しないことを示しています。

要するに、PINコードは他人に推測される可能性がある一方で、指紋は推測されることがありません。ブルートフォース対策のないPINでロックされたスマホを泥棒が盗んだ場合、いずれ解読されるでしょう。しかし指紋でロックされていれば、そう単純にはいきません。

指紋認証は裁判所命令の対象になる

指紋とPINコード（あるいはその両方）のどちらでスマホを守るかは、「誰の侵入を防ぎたいか」によっても変わってきます。

カフェのテーブルに置いたスマホを知らない人に勝手に操作されたくなければ、どちらの方法でも十分機能しますし、むしろ指紋の方が優れているかもしれません。どちらの方法でも、紛失・盗難スマホを探す手順を進めている間は、覗き見から守ってくれるはずです。

しかし、政府によるアクセスが心配なら話は別です。アメリカの裁判官は一般的に、PINやパスワードの開示は憲法修正第5条（黙秘権）に抵触しうると判断してきましたが、指紋についてはそうではありません。

もしスマホが法廷での調査対象になった場合、裁判官は指紋によるロック解除を命じることができます。NSA（国家安全保障局）に自分の行動を知られるリスクを抑えたいのであれば、PINコードでロックするのが賢明です。

もちろん法律は国によって異なりますが、警察などの政府機関は、裁判所命令による容疑者のスマホ解除権を求めてくる可能性が高いでしょう。特にFBIがファルークのiPhoneで直面したような状況に置かれた場合はなおさらです。

スマートフォンに最適なロック解除方法

大多数の人にとって、指紋認証の方が安全な選択肢です。「10回誤入力でデータ消去」機能が有効でも、可能性は低いものの、誰かがPINを推測して当てることはあり得ます。

データ消去機能がなければ、PINはブルートフォース攻撃に晒され、遅かれ早かれ破られてしまいます。対照的に、指紋をブルートフォース攻撃で破ることは不可能です。

とはいえ、PINを使い続けることにしても、実際に攻撃を受ける可能性は極めて低いでしょう。PINの解読は長く骨の折れる作業で費用もかかるため、多くのハッカーは著名人でない限り手を出しません。つまり、指紋の方が安全ではあるものの、PINコードの使用自体に本質的な問題はないのです。

しかし、アメリカ在住で政府によるスマホへのアクセスが懸念されるなら、PINを選ぶべきかもしれません。活動家、ジャーナリスト、あるいは機密性の高い連絡先や通信内容をスマホに保存している人は、法執行機関にロック解除を求められた際、法律が味方してくれます。

指紋 vs PINコード：選ぶのはあなた次第

指紋認証とPINコードにはそれぞれ長所と短所があります。指紋の方が安全な方法ではありますが、だからといってPINコードが「玄関の鍵を掛け忘れた状態」のようなものだということではありません。どちらも堅実な選択肢であり、スマホに何を求めるかによって最適解は変わります。セキュリティが特に気になるなら、真に安全なスマホの購入を検討するのも一つの手です。

iPhoneユーザーで指紋認証を使い続けることに決めたなら、Touch IDやFace IDでロックできるアプリも活用してみましょう。