Androidを指で守る、「指紋認証」はスマートフォンの必需品となるか徹底比較! スマートフォン向け「生体認証方式」【前編】

スマートフォン狙いの攻撃が増加する中、セキュリティ対策の強化策として注目すべきなのが生体認証だ。本稿は、主要な生体認証方式の中から「指紋認証」に絞って解説する。

2013年04月05日 08時00分 公開
[David Jacobs,TechTarget]

 スマートフォンは、小さくて厄介なエンドポイントといえるだろう。サイズが小さく紛失しやすい性質上、ネットワークへアクセスを要求しているスマートフォンが本当に信頼できる従業員の手にあるのか、それとも悪意を抱くハッカーが他人の端末を使って特権データなどのネットワークリソースにアクセスしようとしているのか、見分けがつきにくい。

 強力なモバイル端末認証技術を利用すれば、モバイル端末のリスクを低減できる。現在利用できる中で最有力といえる技術の1つが、バイオメトリクス認証(生体認証)によるモバイル認証だ。本稿では、スマートフォンのセキュリティ強化に役立つ3種類の生体認証方式を紹介する。

スマートフォンに生体認証が必要な理由

 スマートフォンをはじめとするモバイル端末のユーザー認証は、今や不可欠になった。機密データやメールへのアクセスに幅広く利用されるノートPCについては、以前からユーザー認証が必須だといわれてきた。現在はスマートフォンが同様に利用され、ときにはノートPCと同じくらい、広範なネットワークやデータへのアクセスに利用される。こうしたことから、スマートフォンにはノートPCと同レベルの認証が必要だ。

 ユーザー名とパスワード、トークンは、モバイル端末の認証方法として効果があった。だが最近のマルウェア攻撃を考慮すると、スマートフォンを介した重要情報への不正アクセスを防ぐために追加的な対策が必要だといえる。

 例えば、トロイの木馬Zeusの亜種の「ZitMo(Zeus in the Mobile)」は、何千台というAndroidベースのスマートフォンに感染した。これまでのところ、狙われているのは銀行のログイン情報だが、同じマルウェア技術をスピアフィッシング(特定の標的を狙ったフィッシング)と組み合わせれば、攻撃者が一般企業へのアクセスを確立することも可能かもしれない。こうした状況において、生体認証はセキュリティ対策のレベルアップに役立つはずだ。

生体認証方式の比較

 生体認証は、ユーザーの物理的特徴に基づいており、攻撃者が複製などで不正をするのが難しい。現在利用できる生体認証方式には以下のようなものがある。

  • 指紋認証
  • 音声認証
  • 顔認証、虹彩/網膜認証

 各生体認証方法のメリットとデメリットについて理解しておこう。

指紋認証

 指紋は人によって異なることから、指紋認証は極めてセキュアな認証方式だ。ただし、指紋読み取り機能を内蔵したスマートフォンの選択肢は、現時点で限られる。米Google傘下の米Motorola Mobilityが販売するAndroid端末「ATRIX 4G」や富士通が最近投入した「REGZA Phone T-01D」は、指紋読み取り機能を内蔵している。両機種とも、米Appleが買収した米AuthenTecの指紋センサーを採用している。

指紋認証のメリットとデメリット
メリット 指紋は人それぞれで異なることから、安全性が高い
デメリット 指紋認証を利用できるスマートフォンは現在のところ3機種のみ。またネットワークアクセスソフトウェアとの統合が必要

 指紋認証機能の利用を開始するには、画面の案内に従って、指紋リーダーの上に両手の人差し指を滑らせる。スマートフォンのロックを解除するためには、登録した2本の指のいずれかで画面をなぞる操作(スワイプ)が必要になる。指紋リーダーの利用は、暗証番号の入力によって無効にすることもできる。

 指紋リーダーは、スマートフォンへのアクセスをコントロールすることはできても、ネットワークアクセスソフトウェアとは連携していない。だがAuthenTecやスロバキアのInnovatrics、リトアニアのNeurotechnologyなどのベンダーが提供しているソフトウェア開発キット(SDK)を利用すれば、付加価値リセラー(VAR)やシステムインテグレーター(SIer)が社内で指紋リーダーとネットワークアクセスソフトウェアを統合したり、指紋リーダーを活用した独自のアプリケーションを開発できる。

 それぞれの製品について簡単に紹介しておこう。AuthenTecの製品は、Motorolaと富士通のスマートフォンに搭載されている。Innovatricsの製品は、外部の指紋リーダーと連動する。この製品はもともとクライアントPC用に作られ、最近はWindowsベースのスマートフォンをサポートするようになった。Neurotechnologyの製品も、クライアントPCに接続された外部の指紋リーダーに対応する仕様になっている。同社はソフトウェアをAndroidに対応させ、AuthenTecなど各メーカーの外部指紋センサーをサポートしている。

 後半は、残る2つの生体認証方式である「音声認証」「顔認証、虹彩/網膜認証」について解説する。

本稿筆者のデビッド・B・ジェイコブス氏は、マーケティング企業、The Jacobs Groupの代表であり、ネットワーク業界において20年以上の経験を持つ。最先端のソフトウェア開発を率いるほか、Fortune 500企業やソフトウェアベンチャーのコンサルティングも手掛ける。

Copyright © ITmedia, Inc. All Rights Reserved.

髫エ�ス�ス�ー鬨セ�ケ�つ€驛「譎擾スク蜴・�。驛「�ァ�ス�、驛「譎冗樟�ス�ス驛「譎「�ス�シ驛「譏懶スサ�」�ス�ス

技術文書・技術解説 アイティメディア広告企画(2025年04-06月クラウドネイティブ特集)

「クラウドはセキュリティが駄目」は本当? クラウドセキュリティの基礎まとめ

クラウドとオンプレミス、セキュリティ面でどちらが優れているかという議論は絶えない。クラウドのセキュリティはオンプレミスよりも劣っているのか。クラウドセキュリティの基礎と併せて解説する。

技術文書・技術解説 アイティメディア広告企画(2025年02-03月ネットワークセキュリティ特集)

DDoS攻撃で生成AIが停止? LLMを狙う10の脅威とその対策

生成AIを支える大規模言語モデル(LLM)は、DDoS攻撃やプロンプトインジェクション、不正出力の誘導などさまざまな脅威にさらされている。利用時に押さえておきたい「LLMの10大脅威」と、その対策を解説する。

事例 アイティメディア広告企画(2025年02-03月ネットワークセキュリティ特集)

「Web会議で回線逼迫」を解決した北里研究所の「通信最適化×セキュリティ対策」

北里研究所は、Web会議やクラウドサービス利用の拡大に伴う回線逼迫に対処するため、新たなネットワーク構成を導入した。併せて適切なセキュリティ対策も講じている。通信最適化の具体的な手法と導入による効果とは。

プレミアムコンテンツ アイティメディア広告企画(2025年02-03月ネットワークセキュリティ特集)

「ファイアウォール」5種の違いとは? その仕組みを比較

「ファイアウォール」の仕組みはどれも同じではなく、幾つかの種類に分類できる。いまさら聞きづらいその仕組みを、ファイルアウォールの種類別に解説する。

プレミアムコンテンツ アイティメディア広告企画(2025年02-03月ネットワークセキュリティ特集)

「ファイアウォール」のいまさら聞けない基礎知識 その役割、運用方法は?

「ファイアウォール」のいまさら聞けない基礎知識 その役割、運用方法は?

郢晏生ホヲ郢敖€郢晢スシ郢ァ�ウ郢晢スウ郢晢ソスホヲ郢晢ソスPR

From Informa TechTarget

いまさら聞けない「仮想デスクトップ」と「VDI」の違いとは

いまさら聞けない「仮想デスクトップ」と「VDI」の違いとは
遠隔のクライアント端末から、サーバにあるデスクトップ環境を利用できる仕組みである仮想デスクトップ(仮想PC画面)は便利だが、仕組みが複雑だ。仮想デスクトップの仕組みを基礎から確認しよう。

繧「繧ッ繧サ繧ケ繝ゥ繝ウ繧ュ繝ウ繧ー

2025/05/28 UPDATE

  1. Web繧貞ョ医k縲係AF縲阪→縲軍ASP縲阪�莉慕オ�∩縺ィ縺ッ�溘€€荳。閠��驕輔>縺ッ��
  2. 蜷悟�縺ッ蛹玲悃魄ョ縺ョ窶懊せ繝代う繧ィ繝ウ繧ク繝九い窶晢シ溘€€蟆る摩螳カ繧ゅ□縺セ縺輔l繧句キァ螯吶↑貎懷�謇句哨
  3. 繝代せ繝ッ繝シ繝峨h繧雁ョ牙�縺ァ隕壹∴繧�☆縺�€後ヱ繧ケ繝輔Ξ繝シ繧コ縲阪�菴懊j譁ケ
  4. 繧ケ繝槭�繧貞�髮サ縺励◆縺�縺代↑縺ョ縺ォ笏€笏€繝槭Ν繧ヲ繧ァ繧「諢滓沒繧呈魚縺上€後ず繝・繝シ繧ケ繧ク繝」繝�く繝ウ繧ー縲阪→縺ッ
  5. 窶廬T繧ケ繝代う窶昴′遉セ蜀�↓�溘€€蛹玲悃魄ョ縺ョ貎懷�繧ィ繝ウ繧ク繝九い縺檎、コ縺�8縺、縺ョ蜈�€吶→謦�€€豕�
  6. 荳ュ譚ア莨∵・ュ縺ョ繧サ繧ュ繝・繝ェ繝�ぅ萓オ螳ウ蝣ア蜻翫′縲�100遉セ荳ュ2遉セ縲阪↓縺ィ縺ゥ縺セ繧銀€憺國蛹ソ譁�喧窶昴�豁」菴�
  7. 縲瑚コォ莉」驥代r謾ッ謇輔≧縲堺サ・螟悶�繝ゥ繝ウ繧オ繝�繧ヲ繧ァ繧「蟇セ遲悶�譛ャ蠖薙↓縺ゅk縺ョ縺具シ�
  8. 縲檎屮隕悶き繝。繝ゥテ輸I縲阪〒陦嶺クュ繧貞ョ牙�縺ォ縲€髻灘嵜螻慕、コ莨壹〒隕九∴縺溘そ繧ュ繝・繝ェ繝�ぅ縺ョ騾イ蛹�
  9. 窶懆、�尅縺ェ繝代せ繝ッ繝シ繝俄€昴h繧翫€後ヱ繧ケ繝輔Ξ繝シ繧コ縲阪r蟆る摩螳カ縺悟匡繧√k逅�罰
  10. 繝代せ繝ッ繝シ繝峨�繧€縺励m縲悟些髯コ縲搾シ溘€€隱崎ィシ蝓コ逶、繧貞シキ蛹悶☆繧九%縺、縺ッ

Androidを指で守る、「指紋認証」はスマートフォンの必需品となるか:徹底比較! スマートフォン向け「生体認証方式」【前編】 - TechTargetジャパン セキュリティ 隴�スー騾ケツ€髫ェ蛟�スコ�ス

TechTarget郢ァ�ク郢晢ス」郢昜サ」ホヲ 隴�スー騾ケツ€髫ェ蛟�スコ�ス

ITmedia マーケティング新着記事

news017.png

「サイト内検索」&「ライブチャット」売れ筋TOP5(2025年5月)
今週は、サイト内検索ツールとライブチャットの国内売れ筋TOP5をそれぞれ紹介します。

news027.png

「ECプラットフォーム」売れ筋TOP10(2025年5月)
今週は、ECプラットフォーム製品(ECサイト構築ツール)の国内売れ筋TOP10を紹介します。

news023.png

「パーソナライゼーション」&「A/Bテスト」ツール売れ筋TOP5(2025年5月)
今週は、パーソナライゼーション製品と「A/Bテスト」ツールの国内売れ筋各TOP5を紹介し...