指紋スキャンと顔認証でWindows 10にログインする方法

Windows 10のPCにログインするとき、あなたはパスワードを使用していることでしょう。しかし、本当にパスワードが必要なのでしょうか?そして、代替手段であるPIN、指紋、顔認証は、パスワードと同じくらい安全なのでしょうか?

Windows 10の登場とその後のアップデートにより、新しいサインインオプションが数多く追加されました。以前のバージョンではアクセスするためにパスワードの入力が必須でしたが、Windows 10では生体認証オプション、特に指紋認証や顔認証をサポートしています。

さらに、パスワードの代わりに数値のPINを設定するオプションも用意されています(多くのWindows 10アカウントはHotmail/Outlook/Xbox Liveのメールアカウントとパスワードに依存しています)。MicrosoftがWindows 10においてユーザーのセキュリティを本気で強化しようとしていることがわかります。

しかし、これらのオプションを設定した後、果たしてどれほど安全なのでしょうか?

Windows 10のセキュアなサインインオプション

設定 > アカウント > サインイン オプションに移動して、利用可能なオプションを確認してみましょう。標準的なPCでは、パスワード、PIN、ピクチャ パスワードから選択できます。

一部のPC、ノートパソコン、タブレットでは「Windows Hello」が提供されており、カメラを活用して顔認証によるサインインが可能です。また、指紋スキャナーを搭載したデバイスでは、パスワードの代わりに指紋でサインインできます。これらもすべてWindows Helloの機能の一部です。

これらの各オプションの設定方法については後ほど解説しますが、その前に、指紋認証や顔認証で保護されたPCに不正アクセスしようとする人物の視点に立って考えてみましょう。

これらのオプションはより安全になり得るのでしょうか?それとも、実際には安全性が低下する可能性があるのでしょうか?

パスワード、PIN、ピクチャ パスワードの設定

Windows 10のコンピューターやタブレットを初めて起動するときに、パスワードまたはPINの設定を求められます。ただし、これらのオプションは他のオプションと同様に、後から調整や変更が可能です。

パスワード

新しいパスワードを設定するには、変更ボタンを使用します。オンラインアカウント(Microsoftアカウント)を使用している場合でも、ローカルサインインの場合と同様に、Windows 10の設定メニューから変更できます。

PIN

PINを設定する場合は、追加をクリックし、画面の指示に従ってPINを入力し、確認後にOKをクリックします。PINオプションは、メールアカウントに関連付けられたパスワードよりも安全になるよう設計されていますが、Windows 10へのログインのデフォルトオプションとなるまでは、あくまで選択肢の一つにとどまります。

ピクチャ パスワード

あまり使用されない機能ですが、ピクチャ パスワードは追加をクリックし、要求されたパスワードを入力することで設定できます。PINと同様に、こちらもタッチスクリーンデバイス向きの機能で、画像フォルダーから好きな写真を選択し、その画像上に3つのジェスチャーを描くことで設定します。

ジェスチャーの確認が完了すれば設定終了です。なお、ピクチャ パスワードはタッチスクリーン非搭載のデバイスには適していません。

パスワードまたはPINの利点

パスワードとPINのオプションは、生体認証よりも好まれるケースもあります。スマートフォンやタブレットのようなサインイン体験は、2in1やハイブリッド型ノートパソコン、Surface Pro 4のようなタブレットなど、タッチスクリーンデバイスにとって特に便利です。

ただし、ピクチャ パスワードも、Microsoftが期待するほど普及してはいませんが、有用な代替手段と言えます。

Windows Helloでサインインする

Windows Hello機能では、高度な生体認証セキュリティが提供されていますが、顔認証と指紋スキャナーの両方に誤検知(本人を拒否する)の可能性がある点に注意が必要です。また、Windows Helloを使用するには、事前にPINを設定しておく必要があります。

顔認証を使用する

顔認証には、赤外線(IR)対応の専用カメラハードウェアが必要です。これにより、どのような照明環境下でもコンピューターにアクセスできます。最も一般的なのはIntel RealSenseカメラで、Dell、ASUS、HP、LenovoなどのPCやノートパソコンに搭載されています。

顔認証の設定は簡単です。設定 > アカウント > サインイン オプションで、お使いのハードウェア構成でこの機能が利用可能かどうかを確認し、Windows Helloの項目にある「顔」のセットアップをクリックします。次の画面でWindows Helloの説明が表示されるので、内容を読んで開始するをクリックし、カメラに向かって姿勢を整えます。

これで設定完了です。さらに、設定画面に戻って認識の向上をクリックすれば、眼鏡をかけている/いないなど、さまざまな状態でもWindowsがあなたを正しく認識できるようになります。

指紋スキャンを使用する

お使いのデバイスに指紋スキャナーが搭載されている場合、またはPCやノートパソコンに接続可能な外付け指紋スキャナーをお持ちの場合は、これも良い選択肢となります。

このオプションもWindows Helloで設定します。ただし、カメラを搭載している場合は、指紋スキャナーよりも顔認証が優先される傾向がある点に留意してください。

指紋のセットアップボタンをクリックして開始し、パスワードまたはPINを入力した後、画面の指示に従って指紋をスキャンします。正しく登録するまでに少し時間がかかりますが、完了すれば、指紋スキャナーに指を置くだけでWindows 10にサインインできるようになります!

指紋スキャナーの問題点

理論上、指紋スキャナーは最も安全な選択肢です。指紋は人それぞれ固有のものであるため、PCへのログインに使える「パスワード」が10個あるのと同じことになります。これは非常に魅力的ですが、このシステムには課題がないわけではありません。

まず、品質の低い指紋スキャナーは信頼性の問題を引き起こす可能性があります。Windows Helloは他の方法でのサインインも柔軟にサポートしていますが、認識精度の低さはシステムの利用を妨げる要因になり得ます。

さらに、指紋自体は固有のものであっても、必ずしも信頼できるとは限りません。高品質の指紋スキャナーならほぼ100%の成功率が得られますが、高齢者や肉体労働者など、一部の人々は指紋の質が低く、認識されにくい場合があります。また、私たちの指紋は時間の経過とともに変化することもあります。

その理由としては、入浴前後の指先の状態の違い、切り傷、擦り傷などが挙げられます。インクや汚れでさえ、指紋の正常な読み取りを妨げることがあります。

そして残念ながら、生体認証ログインの暗黒面にも目を向ける必要があります。貴重なデータが保存されたデバイスは、悪意のある犯罪者の標的となりやすく、彼らは目的を達成するためなら身体への危害さえも辞さない可能性があります。

顔認証は回避できるのか?

かつては、許可されたユーザーの写真をカメラの前に掲げるだけで、顔認証によるロックが解除されるという脆弱性がありました。この明白な弱点は現在では克服されていますが、ハッカーにとって別の攻撃経路は依然として存在します。

顔認証システムが何を基準に判定しているかによりますが、許可されたユーザーの動画(自然な瞬きを含む)を提示するだけで、スマートフォンの顔認証システムを突破できることが実証されています。

しかし、Windows 10のWindows Helloシステムについては、状況はやや安全なようです。スマートフォンやタブレット(および一部の独自デスクトップソリューション)は写真、動画、または顔の3Dマップを使用しますが、Windows Helloはこれらを採用していません。代わりに、Microsoftがリバースエンジニアリング不可能だと主張する独自のシステムを使用しています。

つまり、誰かがあなたのWindows 10ノートパソコンにアクセスしたい場合、パスワードまたはPINを知っているか、あなたの指紋または顔を提示できる必要があります。生体認証オプションの追加により、Windows 10への安全なログインがより迅速になりましたが、それは必ずしも優れていることを意味するのでしょうか?

パスワードだけで十分満足していますか?それとも、忘れたり使い回したりするパスワードの問題から解放されるために、顔認証や指紋スキャナーを導入したいと考えていますか?ぜひコメント欄であなたの意見を聞かせてください。