バイオメトリクスが未来の道ではない6つの理由

数十年にわたり、バイオメトリクス(生体認証)は未来的で非現実的な技術とみなされてきました。しかし、ここ10年ほどでテクノロジーはついに空想を現実のものとし、コストも私たちの日常生活で生体認証を実用的に活用できる水準まで下がりました。

Appleは新しい技術を主流に定着させてきた実績があり、2014年にiPhoneへ生体認証を導入して「バイオメトリクス競争」の火付け役となったことも、驚きではありませんでした。Touch IDにより、パスコードを入力することなく、指紋をスキャンするだけでスマートフォンのロックを解除できるようになったのです。

しかし、指紋認証は氷山の一角にすぎません。

バイオメトリクスの基本的な種類

Dictionary.comによれば、バイオメトリクスとは「電子機器やシステムによって、人の固有の身体的・その他の特徴を検出・記録し、本人確認を行うプロセス」のことです。

人それぞれが唯一無二の存在である以上、個人を識別する最良の手段は身体的特徴によるものだと言えます。利用可能な身体的特徴は数多くありますが、特によく使われているのが、指紋認証、音声認証、顔認証、DNA照合です。

指紋認証: 最も広く知られている生体認証が指紋認証です。法執行機関での運用は1901年の英国ロンドン警視庁にさかのぼり、その導入は犯罪捜査に革命をもたらしました。

音声認証: 音声認証は、声の特性に基づいて本人確認を行う技術です。よく混同されるのが音声認識(スピーチ認識)ですが、こちらは「誰が話したか」ではなく「何が話されたか」を認識するものです。

顔認証: 音声認証がオーディオデータを使うのに対し、顔認証は視覚情報を用いて本人確認を行います。顔のサイズや形状といった視覚的マーカーを、登録済みの画像と照合します。

DNA照合: DNA照合をスマホのロック解除に使うことはまずないでしょう。『CSI』などのドラマで広く知られるようになりましたが、主に法執行分野で活用されています。DNAは人それぞれ固有のものであるため、少量のサンプルでも既知のサンプルとの照合により個人の同一性を確認できます。

今後期待される技術は?

虹彩・網膜スキャンは、政府施設のセキュリティエリアや空港の出入国審査など、高度なセキュリティが求められる環境ですでに実用化されています。導入コストが下がれば、モバイルデバイスにも搭載され、より多くの人々が目のスキャン技術を利用できるようになる可能性があります。

署名照合(シグネチャー認証)は以前から存在しますが、オンラインで自分の正体を隠そうとする人が増えるにつれ、デジタル版の開発が進んでいます。多くの人は、タイピングの癖という独自のパターンから正体がばれてしまうことに気づいていないのです。

バイオメトリクスの普及を妨げているものとは?

1. 監視への不安

現在、生体認証の最大の用途の一つが法執行分野です。

特に顔認証は予防警察活動で標準的な手法になりつつあります。2014年にはイングランドの警察が音楽フェスティバルで来場者全員の顔をスキャンし、犯罪者のデータベースと照合しました。

大規模な顔認証の使用例としてはこれが初めてではありませんでしたが、なぜこのフェスティバルが対象になったのかについて十分な説明がないまま行われた点で、最も侵襲性の高い事例の一つでした。

こうした監視の正当化理由としてよく挙げられるのがテロ対策です。しかし、ジョージ・オーウェルが著書『1984年』で示したように、政府による全面的な監視は国民の弾圧につながりかねません。

政府によるバイオメトリクスデータ利用をめぐる最近の論争としては、FBIの次世代識別(NGI)データベースがあります。プライバシー擁護団体EFFは、特に顔認証データの利用実態について透明性を求めるキャンペーンを展開しています。

2. プライバシー漏洩への懸念

政府の監視に賛成か反対かは別として、ほとんどの人は民間企業が自分の位置情報や行動を追跡することに強い抵抗感を持っています。最大の理由は、こうした情報が実際にどのように保存・利用されているのか、透明性がほとんど確保されていないことです。

近年、データの安全な保管は大きな問題になっています。多くの企業が脆弱なセキュリティ体制のまま、ハッカーに個人情報へのアクセスを許してきたからです。個人情報すら守れない企業を、どうして代替不可能な生体情報を預けられましょうか?

政府の監視への懸念もありますが、民間企業にあらゆる行動を追跡されるという発想の方が、人々をさらに不安にさせます。リテール向けパーソナライゼーションの専門企業RichRelevanceが、トラッキングとパーソナライゼーションに対する顧客の意識を調査しました。

調査結果から明らかなのは、プライバシーの侵害こそが人々が「不気味」と感じる主な要因であり、その筆頭が顔認証だということです。消費者が特定の生体認証を嫌えば、店舗側も顧客離れを恐れて導入を見送るでしょう。

最近ロシアでは、「FindFace」というサイトが話題を集めました。このサービスは顔認証を使ってロシアのSNS「VKontakte」のプロフィールをクロールし、探している人物を見つけ出せるというものです。これは数ある事例の一つにすぎません。

情報の多くは公開されているものですが、問題はデータの使い方です。そこに大きな不安が生じています。

3. 認証の信頼性の低さ

指紋スキャナーが主流の生体認証になったのは、他の手法と比べて信頼性が高いためです。例えば顔認証は現在、正確な結果を得るために良好な照明と適切な角度が必要です。

一方、音声認証は周囲の騒音に弱いという弱点があります。静かな環境ではうまく機能しても、交通量の多い道路沿いやうるさいナイトクラブではまったく役に立ちません。結果はせいぜい不安定で、多くの場合ただ間違っているだけです。

こうした環境要因により、認証が確実に行える場所が制限され、利便性と有用性が損なわれます。パスワードなら、どんな状況でもどんなデバイスでもいつでも使えることを考えれば、その差は歴然です。

4. ID盗難

ID盗難は、起こりうる最もストレスフルで心配な出来事の一つです。なりすましを証明するのは困難で、しかもID盗難の発生率は世界中で増加しています。

ハッキングはあらゆる本人確認システムにとって大きな障害です。認証情報が一度流出すれば、誰でもその情報を使ってあなたになりすませてしまいます。

では、もし固有の身体的特徴がハッキングで盗まれたら? 行政窓口に行って新しい顔や指紋を請求することはできません。TwitterやFacebookにログインしてパスワードを変更する方がずっと簡単です。

さらに厄介なことに、複数サイトのパスワード変更は比較的簡単で、アカウントごとに異なるパスワードを使えばセキュリティを強化できます。

しかし生体データはすべてのサイトで共通です。不正アクセスを防ぐ唯一の方法は、認証方式そのものを変えることになってしまいます。

大規模なハッキングで生体データが流出した場合、人々が本当の本人確認をするのは非常に困難になります。特に、閲覧履歴、生体データ、パスワード、広告プロファイルなど、あらゆる識別情報が相互に連携されるデータリンクが一般化しつつある今、その影響は深刻です。

5. 標準規格の欠如

デジタル標準規格があるからこそ、どのWebブラウザでもインターネットにアクセスでき、どの電話でも通話できるのです。規格はすべてがシームレスに連携することを保証します。

しかし、バイオメトリクスには同じことが言えません。 現時点で、生体情報の作成、利用、保存に関する標準を作った政府は一つもありません。FIDO(Fast Identity Online)が標準策定を進めていますが、消費者向け生体認証デバイスが急速に普及している現状では、手遅れになる恐れもあります。

標準規格は、生体認証手法の一貫性を保つのにも役立ちます。指紋は皮膚の油分や指の切り傷によって変化することがあります。通常、指紋は小さなデータ断片に変換されますが、それは指紋の変化には対応できません。

6. バイオメトリクス単独では不十分

インドは現在、12億人の全市民の識別情報を登録する非常に野心的なプロジェクトの真っ只中にあります。「Aadhaar(アダール)」と呼ばれるこのシステムには、氏名、生年月日、住所などのテキスト情報とともに生体情報も含まれています。

この制度の狙いは、給付金や行政サービスを受ける際の個人識別を、より速く簡単にすることです。

彼らが生体認証の課題に取り組む方法の一つが多要素認証です。「あなた自身であること」(生体情報)と「あなたが持っているもの」(モバイルデバイス、ラップトップなど)によってユーザーを識別します。この仕組みにより、生体情報に対する二要素認証が実現されています。

しかし、このソリューションにも通常の二段階認証と同じ落とし穴があります。特定の個人を標的にした攻撃を受けた場合、両方の認証を回避される可能性があるのです。

それでも、万が一ハッキングでデータが流出した場合、犯罪者は検証に必要な第二段階を欠いているため、個人情報へのアクセスはかなり難しくなるはずです。

根本に潜むあまりにも多くの問題

バイオメトリクスはパスワードの長期的な代替手段にはならないかもしれませんが、使用上はより安全です。あなたが本人であることを確認する独立した方法として見るのではなく、組み合わせて個人を検証できる補完的な方法として捉えるべきでしょう。

バイオメトリクスは個人認証の決定的な解決策でしょうか? おそらく違います。解決すべき根本的な問題が多すぎるのです。

本人確認の問題は当面続くでしょう。今のところ私たちにできる最善の策は、強力なパスワード、二要素認証、そして優れたセキュリティ習慣によって、自ら積極的にセキュリティを守ることです。

あなたはバイオメトリクスをどう思いますか? ワクワクする技術か、それとも過大評価か? 将来パスワードに取って代わるのは何だと思いますか? そもそもパスワードは置き換えられるべきだと思いますか? ぜひコメント欄で議論しましょう。