網膜・虹彩スキャナーはモバイルセキュリティの次のステージになるのか？

Samsung Galaxy Note 4に網膜（レティナ）スキャナーや虹彩（アイリス）スキャナーが内蔵され、「見つめるだけでスマートフォンのロックを解除できる」という噂が囁かれています。まるでSF映画のワンシーンのようですが、iPhone 5SやGalaxy S5に搭載された指紋認証センサーの例からも分かるように、生体認証によるロック解除は必ずしも完璧ではありません。

では、目のスキャン技術は現在どのように活用されているのでしょうか。そして、いつ頃からモバイルデバイスへの実装が現実的になるのでしょうか。実際に搭載されたとき、私たちが必要とするセキュリティと信頼性を備えていると言えるのでしょうか。詳しく見ていきましょう。

私たち一人ひとりに固有の特徴を使えば、セキュリティは向上させられる。それが私たちの描く未来だ。あなたなら何を使う？ #ExynosTomorrow pic.twitter.com/KLgQ1q9GkP— SamsungExynos (@SamsungExynos) 2014年7月12日

網膜スキャナーと虹彩スキャナーの違い

まず最初に、網膜スキャナーと虹彩スキャナーの違いを整理しておきましょう。この2つの言葉はしばしば混同されますが、実際にはまったく異なる仕組みです。

網膜スキャナーの仕組み

網膜スキャナーは、目に見えない赤外線を眼球に照射し、網膜から反射して戻ってくる光の量を測定します。網膜とは、眼球の奥にある薄い細胞層のことで、その人だけが持つ複雑な血管ネットワークで構成されています。血管は網膜の他の部分よりも光を反射しにくいため、赤外線を当てたときに現れる反射パターンは完全に個人固有のものになります。

網膜スキャニングのメリットとデメリット

残念ながら、網膜は生涯を通じてほぼ変化しないものの、糖尿病や緑内障などの眼に関わる疾患によって構造が変化することがあります。つまり、完璧な網膜画像をもとにしたロック解除に頼っていると、病気によって網膜が変化した場合、自分のデバイスから締め出されてしまう可能性があるのです。

また、網膜スキャニングではユーザーがデバイスに数センチまで顔を近づけ、眼球に直接赤外線を照射する必要があります。日常的に繰り返すにはかなり侵襲的で、煩わしい操作といえるでしょう。

一方で、スマホのロック解除という用途には多くの難点があるものの、医療分野での応用可能性は非常に大きいのが特徴です。血管の構造を大きく変化させる病気は限られますが、エイズやマラリアなど、他の多くの疾患も網膜スキャナーで検出できることが知られています。もしスマートフォンに網膜スキャナーが内蔵されれば、週1回あるいは月1回のスキャンで健康状態を把握し、他の症状が現れる前に医師の診察を受けられるようになるかもしれません。

虹彩スキャナーの仕組み

虹彩スキャナーは通常のカメラとよく似た仕組みで動作します。目の写真（または短い動画）を撮影した後、虹彩の模様を正確に測定するための高度な計算処理を行います。虹彩とは、瞳孔と呼ばれる黒い点を取り囲む色づいた部分のことで、いわゆる「目の色」は実は虹彩の色なのです。

鏡で目をよく観察してみると、虹彩が単一の色ではなく、複雑な細胞構造を持っていることが分かります。この壮大で美しい構造こそが、完全に個人固有のものなのです。スキャナーは近赤外光を眼球に照射し、戻ってきた光から虹彩の精緻な構造を読み取ることで、固有のパターンを識別します。

虹彩スキャニングのメリットとデメリット

一般的に、虹彩スキャニングは2つの方式の中でも優れているとされています。数メートル離れた位置からでもスキャンできる場合があり、そのぶん侵襲性が低くなります。また、病気による変化にも強く、人の虹彩は重度の眼の外傷がない限り生涯ほとんど変化しません。保護され、変化せず、それでいて完全に固有である虹彩は、人間を完璧に識別するための最良の手がかりだと考えられているのです。

もちろん、虹彩の写真や動画を撮影する仕組みである以上、高品質な画像や精巧な眼球のレプリカによって騙される可能性は理論上あります。ただし、一部の虹彩スキャナーには「生体判定（ライブネス検知）」が組み込まれており、眼球が生きた人間のものであることを確認します。具体的には、光を一瞬照射して瞳孔を散大させる方法や、数秒間の目周辺の微細な動きを解析する方法などがあります。しかし、こうした生体チェックは利便性を犠牲にしがちです。突然の強い光を目に浴びせるのは決して快適ではありませんし、動画を撮影して解析するには時間がかかりすぎます。

虹彩スキャナーは多くの面で網膜スキャナーより優れているため、もしスキャナーがスマートフォンに搭載されるとすれば、それは虹彩スキャナーになると考えて間違いないでしょう。

セキュリティは本当に大丈夫？

ここで多くの人が抱く最大の懸念は、セキュリティとプライバシーです。将来、虹彩スキャナーがスマートフォンに搭載されれば、AppleがiPhoneの指紋センサーを発表したときと同じように、セキュリティとプライバシーをめぐる大きな議論が巻き起こることは間違いありません。

そして、疑問の多くは当時と同じものです。ユーザーは、Appleがデータベースに指紋情報を保存していれば、NSA（米国家安全保障局）のような組織が本人の許可なくアクセスできるのではないかと懸念しました。虹彩スキャナーにも同じ問題がつきまといます。一度スキャンされた虹彩情報がどこかに保存されれば、悪意のある集団に盗まれたり覗き見られたりする可能性は否定できません。

さらに、切り離した指でiPhoneのロックを解除できないかという議論もありましたが、虹彩スキャンとなると話はさらに深刻です。スマホを盗まれた後に眼球をえぐり出されるなんて、誰も望むことではありません。この懸念の核心は、スキャナーの実装方法と、メーカーが生体判定機能を実装するかどうかにあります。しかし、生体判定は利便性を損ないがちなので、完璧で絶対に騙せない目のスキャナーがすぐに市場に登場する可能性は低いでしょう。

それまでの間、パスワードは利便性こそ劣るものの、依然として最も安全で確実なロック手段であり続けるはずです。

現在の導入事例

政府機関や企業の多くは、特定エリアへのアクセス制限のための安全な手段として虹彩スキャニングを採用しています。世界中の何百もの空港でも、パスポートよりも安全な本人確認手段として虹彩スキャナーが導入され、旅行者の移動をスムーズにしています。ただし、この種のスキャナーは大型で高価であり、モバイル向けとは言えません。下の写真は2005年にフランクフルト空港で使用されていたスキャナーです。

また、大型カメラほどのサイズの携帯型スキャナーを使えば、多数の人を一度に素早く識別することもできます。2002年、パキスタンに避難していたアフガニスタン難民の帰還支援の際には、虹彩スキャナーを使って、誰かが現金給付や支援物資を重複して受け取っていないかを確認しました。2007年には、米海兵隊が同様のハンドヘルド型虹彩スキャナーを使ってバグダッド市議会の議員を識別した例もあります（下の写真）。

さらに、大人数を同時に識別できる大型の虹彩スキャナーが治安対策として導入された例もあります。メキシコのレオンでは、歩いている人を含めて毎分最大50人を識別でき、ATMの利用、病院の受診、さらにはバスの乗車時の本人確認にも役立てられています。少し未来的でディストピア的に感じるかもしれませんが、これは実は2010年、あの記事執筆時点から4年前には既に導入されていたのです。プライバシーの懸念はさておき、その背後にある技術は驚異的だと言えます。

一般消費者向けのスキャナーはまだ限られていますが、EyeLock社がその状況を変えようとしています。同社の「myris」スキャナーはUSB経由でコンピューターに接続し、すべてのパスワードを置き換えることができます。スマートフォンへの統合には至っていませんが、確実にその方向へ進んでいます。

スマートフォンに収まるのか？

EyeLock社の最高マーケティング責任者兼事業開発責任者であるアンソニー・アントリーノ氏は、2015年にはコンピューターやモバイルデバイスに虹彩スキャナーが搭載されると予想しています。技術自体は以前から存在していましたが、ようやく一般消費者が日常的に使えるほど高速かつ簡単になったのだそうです。

最新のスキャナーは瞬時に動作し、ユーザーが歩いていても、眼鏡やコンタクトレンズを着けていても問題なく機能します。最大の課題は、高品質なカメラと近赤外光源をスマートフォンに収めることかもしれません。現状のフロントカメラ、たとえば多くのハイエンドAndroid端末に搭載されている200万画素カメラや、iPhone 5Sの120万画素カメラでは、虹彩を十分に鮮明に捉えることができません。

さらに、メーカーは近赤外光を内蔵する方法を見つけるとともに、ユーザーが気にならない速度で動作し、バッテリーなど端末のリソースを大きく消耗しないようにする必要があります。

Galaxy Note 4やiPhone 6の世代で実現するかどうかはまだ分かりませんが、今後数年のうちに必ず実現するでしょう。

あなたは虹彩スキャナーを使いますか？

虹彩スキャニングには明らかに長所と短所がありますが、結局のところ重要なのは、人々がモバイルデバイスでこれを実際に使うかどうかです。

次のスマートフォンに虹彩スキャナーが内蔵されていたら、あなたは使いますか？ 利便性とセキュリティは十分に魅力的でしょうか。それとも、自分の虹彩をスキャンされることへのプライバシー面の不安が勝るでしょうか。ぜひコメントで教えてください。

画像クレジット：browsing her smart phone via Shutterstock、Iris scanner to unlock phone、Scan for security or identification、Video surveillance and privacy issues concept illustration、Eye macro、Human eye anatomy from Shutterstock、Flickr/John Karakatsanis、Wikipedia/USMC Sergeant identifies Baghdaddi city council member with iris scanner