生体認証

　最近になって急速に活用が広がっているのが、指紋や虹彩といった生体要素を認証要素として利用する生体認証だ。

　生体認証は、それほど新しい技術や仕組みではなく、絶対的に強固なものでもないが、少なくとも学習者がエンドユーザーとなる教育機関では、非常に運用しやすい仕組みだと考えられる。傍証にはなるが、この数年でスマートフォンが指紋認証や顔認証などの生体認証を続々と採用しているのも、運用のしやすさからだろう。教育機関の間でも生体認証の導入は進みつつあり、地方自治体や教育委員会単位での採用事例もある。

　セキュリティ業界の識者の間からは、生体認証で利用する生体要素は体の一部であるが故に、「再発行できない」ことが課題として挙がることがある。何らかの手段で生体要素が不正にコピーされてしまった際に、再発行ができないと、その運用自体が難しくなるといった意見だ。

　生体要素の認証精度を懸念する声もある。生体認証はスキャンや照合アルゴリズムで100％の精度を実現することが難しく、正式なエンドユーザーからのアクセスを拒否したり、逆に不正なエンドユーザーの認証を通してしまったりする可能性がゼロではない。

　それでも教育機関のIT活用では、運用方法の手軽さという点において、生体認証が最適な認証手段の1つだと私は考えている。生体認証は、IT活用に不慣れな教育機関でも非常に運用しやすいからだ。基本的に生体要素は、紛失したり忘れてしまったりすることを考慮しなくてよい。事故や手術などによる欠損の可能性は残るが、精密機械の故障と比べれば、頻度はそれほど高くない。

　再発行ができないという課題は確かに残る。ただし生体認証で利用する生体要素は、主なものでも指紋、静脈、虹彩、顔など幾つもある。例えば指紋が使えないなら、静脈や虹彩を代替策として利用できる。むしろ再発行の手間が発生しないことで、運用の負荷軽減に貢献することにもなる。認証精度についても、教室内で学習者が利用するといった標準的な利用環境であれば、それほど高い精度が必要になる場面は多くないはずだ。

2要素認証

　認証手段そのものではないが、より強固なセキュリティが必要な箇所には「2要素認証」を併用することで、より堅固なセキュリティを確保しやすくなる。前回で紹介した通り、2要素認証とは、ID／パスワードといった「知識要素」、トークンやICカードといった「所有要素」、指紋や虹彩といった「生体要素」などの認証要素から、2種類を併用する認証技術のことだ（図）。3種類以上の認証要素を併用する場合は「多要素認証」という。

図　3つの認証要素と2要素認証

　外部からの攻撃に強いシステムを実現するには、次のような対策が必要だ。まず学習者の認証には可能な限り単純な認証要素を適用し、運用のしやすさを最優先にしておく。試験問題や成績などのプライバシー情報をはじめとする守るべき情報は、より強固なセキュリティ対策を実施したセキュアな環境に置く。その上で、その環境へのアクセスにはもう1つの認証要素による認証を付加する。

　「使っている人が本人かどうかを確認する」――。その単純なことが、コンピュータやシステムを介すると非常に難しくなる。認証は非常に重要で、セキュリティ対策の要になることが理解できるはずだ。ただし認証に多くのコストや運用の手間を掛け過ぎると、肝心の教育がおざなりになってしまう可能性がある。教育機関のIT活用では、できるだけ単純で運用しやすい認証の仕組みが求められる。

　運用のしやすさばかりを重視し、セキュリティ対策を軽視してしまうのも大きな問題であり、両者の両立が必要になる。非常に難しい課題だが、これをクリアできなければ、教育機関のIT活用が日常的なものとして浸透することが難しくなるだろう。