“顔パス認証”のリスクと軽減策【後編】
「行動生体認証」とは？ タイピングのリズムやマウスの動きで認証
顔認識技術を使った認証を単一の認証手段とすることには懸念が残る。セキュアな認証を実現するために有効な技術が「行動生体認証」だ。どのような技術なのか。
顔認識技術に依存した認証手段の課題は、中編「『顔認識だけ』のユーザー認証に踏み切れない“3つの理由”」で紹介した通りだ。それらの課題をどう解決すべきなのか。顔認識を認証プロセスにおける単一障害点にしないためには、他の認証手段を組み合わせることが欠かせない。その一つが「行動生体認証」だ。
「行動生体認証」とは何か なぜ有効なのか
スワイプやタイピングなどの動作を認証に用いる行動生体認証は、機械学習でエンドユーザーが物理的にどうデバイスを操作しているかを分析し、デバイスを持つ角度、入力のリズム、掛ける圧力、マウスの動きなどを認証要素とする。こうした動作を他人がまねして認証を破ることは難しい。
行動生体認証は、動作情報を使ってエンドユーザーの「通常」の動作モデルをエンドユーザーごとに構築し、実際の動作と比較できるようにする。エンドユーザーの動作が「通常」の動作とは違った場合、認証システムが「不正アクセスの可能性がある」と判断し、さらなる認証を要求するか、認証プロセスを完全にストップさせる仕組みだ。行動生体認証を、デバイス情報や位置情報といった他の情報と組み合わせることで、認証プロセスにおける単一障害点をなくすことに役立つ。
顔などの生体要素を使った生体認証を導入する動きは今後も続くと考えられる。ユーザーエクスペリエンス（UX：ユーザー経験価値）を損なうことなく安全にユーザー認証をするためには、単独の認証手段として顔認識技術を使った認証に依存することがあってはならない。
Computer Weekly発 世界に学ぶIT導入・活用術
米国TechTargetが運営する英国Computer Weeklyの豊富な記事の中から、海外企業のIT製品導入事例や業種別のIT活用トレンドを厳選してお届けします。
Copyright © ITmedia, Inc. All Rights Reserved.
Computer Weekly発 世界に学ぶIT導入・活用術
この記事の著者
関連記事
こんなメディアも見られています
TechTargetジャパンに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
ベンダーコンテンツ PR
From Informa TechTarget
SpecialPR
アクセスランキング
-
1
「Excel至上主義」の終わらせ方 丸2日の手作業地獄から情シスと現場を救うには
-
2
急増する「AIはこう言ってる」マン 判断を狂わせる「AI忖度」を防ぐには？
-
3
取手市がVDIと決別した理由 更改費用「4倍超」を約1.7倍に圧縮
-
4
221人調査で分かった「情シス最大のストレス」は？
-
5
「データストレージの活用方法」に関するアンケート
-
6
「AI時代の統合基盤・エンタープライズAI管理」に関するアンケート
-
7
自宅のWi-Fiが「遅い」「途切れる」本当の原因は？ Dellが推奨する鉄則
-
8
100億円の「Linux更新」を回避 みずほ銀行が選んだ“おきて破り”のRHEL延命策
-
9
本当に安いPCで十分か？ “すぐ重くなる”を防ぐノートPC選びの絶対条件
-
10
Claudeの不可視透かしに批判殺到 著作権消失や誤判定に潜む企業リスク
ホワイトペーパーランキング PR
-
1
年収2000万「クラウドセキュリティのプロ」になれる資格とは
-
2
セキュリティソフトをすり抜ける標的型攻撃メール、不審メールの見破り方とは？
-
3
Windows Updateの通信集中で回線が逼迫、ネットワーク刷新事例に学ぶ解決策
-
4
財務を戦略的組織へ進化させるAI活用術、4つの主要な障壁と解消方法
-
5
「NAS」「SAN」「DAS」は何が違う？ いまさら聞けないストレージの基礎
-
6
“あのファイル転送”で暗躍するノーウェアランサム
-
7
標的型攻撃メールを見破るには？ サンプル文面を例に傾向を解説
-
8
商用利用の安全性を確保し大量のコンテンツを高速で生成する、AI活用の秘訣
-
9
マンガで解説、1日で生成AI環境を構築できるワークショップの中身とは？
-
10
Dark AIが台頭する時代の新発想、「より高度なAIで対抗する」具体的方法とは？
TechTargetジャパン SNS
@techtarget_itmをフォロー
インフォメーション
注目情報をチェック
TechTargetジャパンをフォロー