問題 No.5424
生体認証(バイオメトリクス認証)のシステム設計や運用における注意点として不適切なものはどれか。
【正解の解説】
生体認証では、生体情報の読み取り時に汚れや乾燥などの一時的な身体の状態の変化が影響することがあるが、本人拒否率(FRR)を改善するために、一度登録した生体データを後から一切変更や再登録することができない仕組みにするべきである。
人間は年齢とともに顔にしわが増えたり、指紋が薄くなったりするものですが、もし「データの再登録や変更が一切できない」としてしまうと、本人が歳を取っただけで永久にログインできなくなる大惨事が起きてしまいます。これは合鍵を一度作ったら絶対に作り直せないようなもので、現実の運用では定期的な再登録の仕組みが不可欠です。
スポンサーリンク
【その他の選択肢の解説】
生体認証では、他人を受け入れてしまうリスクを低減するために、他人受入率(FAR)を厳しく設定しすぎると、正当な本人が認証エラーで弾かれてしまう本人拒否率(FRR)が高くなるトレードオフの関係がある。
セキュリティを厳しくして「他人のなりすましを絶対に許さない（他人受入率を下げる）」設定にすると、センサーの少しのズレや指の乾燥だけで本人まで追い返してしまう（本人拒否率が高くなる）ジレンマが発生します。これは「怪しい人を全員門前払いしようとすると、本人の友達まで間違えて追い返してしまう」ようなものです。
生体認証では、経年変化や怪我などの理由で登録時の生体データと一致しなくなる場合に備えて、定期的なデータの更新や複数種類の生体情報を組み合わせるマルチモーダル認証の導入を検討すべきである。
指紋認証がダメでも顔認証なら通るといったように、複数の認証を組み合わせる「マルチモーダル認証」は安全性を高める上で非常に有効な手段です。これは、金庫を開けるのに「指紋」と「暗証番号」の両方を必要とする二段階の備えに似ており、片方がダメでももう片方でカバーできる柔軟なシステム設計の基本です。
生体認証では、万が一パスワードや暗証番号などの秘密情報が漏洩した場合とは異なり、一度登録した生体情報は変更が不可能であるため、生体データを平文のままサーバ上に保存せず適切な暗号化などの保護対策を講じる必要がある。
パスワードなら漏洩してもすぐに変更して再設定できますが、私たちの指紋や顔のデータは一生モノであり、一度流出すると取り返しがつきません。そのため、データベースにそのままの形（平文）で保存することは絶対にタブーであり、金庫の奥底にさらに頑丈な鍵をかけて厳重に守るような強力な暗号化と保護対策が不可欠です。