音声認証は、ユーザーの声と、事前に録音しておいたサンプルとを照合してユーザーを認証する。マイクは全ての電話機に付いているので、特別なハードウェアは必要ない。音声認証は、会議やプレゼンテーションなど、スマートフォンに向かって話し掛ける行為が適切でない場面では適さない。

　米PhoneFactorは、あらゆるモデルのスマートフォン向けに多要素認証を提供している。ユーザー名とパスワード、暗証番号の入力に加え、パスフレーズ（認証のための文字列）をユーザーに話してもらい、事前に録音しておいた声紋と一致するかどうかで認証する。同社のソフトウェアは顧客拠点のサーバで実行する形式であり、携帯端末向けのソフトウェアを開発する必要がない。ソフトウェア開発キット（SDK）も提供しており、パートナー各社がPhoneFactorを他のサーバアプリケーションと組み合わせることも可能だ。

　イスラエルのPerSayを買収した米Nuance Communicationsも、ユーザーにパスフレーズを繰り返してもらうことによって認証する製品を提供している。さらに同社は、パスフレーズを要求せず、ユーザーの音声を数秒間モニターして、その声が事前に録音されたサンプルと一致するかどうかをチェックする製品も提供済みだ。ソフトウェアは全て、顧客拠点のサーバで実行する。

顔認証、虹彩／網膜認証

　顔認証は、スマートフォンのカメラで撮影した写真を、事前に撮影しておいた登録ユーザーの写真と照合して認証する。カメラはほぼ全てのスマートフォンに搭載されているので、幅広い顧客が利用できる生体認証方式でもある。ただ、暗い場所でスマートフォンを使うことが多い顧客には適さないかもしれない。

　顔認証用のアプリケーションは、AndroidやBlackBerry、iPhone、Windows Phone向けに多数存在する。例えば米AnimetricsやフィンランドのVisidonがさまざまな製品を提供している他、VARやSIerがネットワークアクセスソフトウェアとの統合のために利用できるSDKもある。

　虹彩／網膜スキャン技術は、まだコンシューマー向けには提供されていない。例えば、米BI2 Technologiesの「MORIS」は現在、米国の警察が利用している。

　多くの顧客にとって、セキュリティ対策はパスワードや暗証番号、セキュリティトークンで十分かもしれない。しかしそうではない場合、スマートフォンの生体認証は、単独で使っても、他の認証方法と組み合わせても、価値の高いデータとトランザクションの安全性確保に必要な安全性を強化してくれる。

　認証方式の採用時には、自社に特有の条件と、スマートフォンを利用する環境を考慮しなければならない。従業員がアクセスしたり、スマートフォンにダウンロードしたりする情報を精査し、こうした情報が攻撃者にとって貴重かどうかを考える。例えば最高財務責任者（CFO）が発表前の四半期決算資料にWi-Fiホットスポットからアクセスできるような状況では、生体認証によるセキュリティの強化が必要になる。

　ソリューションプロバイダーの立場で考えると、生体認証製品の導入支援は、付加価値ビジネスの重要なチャンスだ。だが全てのユーザー企業が生体認証への投資を必要としているとは限らない。会社の端末やデータにアクセスするための手順を増やしてしまい、従業員の負担を重くすることにつながりかねないからだ。ユーザー企業に対しては単純に、セキュリティが破られた場合の対応に掛かるコストについて考えるよう促すといいだろう。多くの場合、ユーザー企業はこうした分析をした結果、セキュリティの層を厚くするために生体認証への投資を決断する。

本稿筆者のデビッド・B・ジェイコブス氏は、マーケティング企業、The Jacobs Groupの代表であり、ネットワーク業界において20年以上の経験を持つ。最先端のソフトウェア開発を率いるほか、Fortune 500企業やソフトウェアベンチャーのコンサルティングも手掛ける。