ユーザー認証のリスクと安全対策【後編】
「パスワード」と「生体認証」の“安全性”が全く違うのはなぜか
顔や指紋といった身体的特徴を使用する「生体認証」によって認証が進化している。パスワードやMFAではなく、生体認証を使うことでどのような利点が得られるのかをまとめた。
IDおよびアクセス管理（IAM）の新たな手法として、セキュリティと利便性の強化の両立を狙った「生体認証」（バイオメトリクス）技術がある。パスワードやMFA（多要素認証）ではなく、生体認証を使うことで、セキュリティの観点でどのような利点が得られるのか。認証の安全性を強化するに当たって知っておくべき生体認証の特徴をまとめた。
「パスワード」と「生体認証」のセキュリティの違い
併せて読みたいお薦め記事
連載：ユーザー認証のリスクと安全対策
そもそも「IAM」とは何か
生体認証の優れた点は、唯一無二である“個人の身体的特徴”を使うため、他人と共有できないことだ。例えば指紋認証なら、本人であることがほぼ確実に保証される。指紋の例が示すように、生体認証の情報を複製するのは極めて困難だ。こうした生体認証の特徴を生かすことで、認証のセキュリティをより強固にできる。
もう一つの利点は、ユーザーにとっての利便性だ。生体認証の技術を使った認証では、複雑なパスワードを考えたり覚えたりする必要がない。パスワードはユーザーがメモすることがあるので、流出する恐れがある。生体認証なら、認証のための情報が流出するリスクがほとんどない。
IDカードや非接触型カードを使う場合は盗難や偽造のリスクが問題になる。生体認証ならこの問題も解消できる。非常に重要なデータへのアクセスを伴う認証であれば、IDカードの利用と、網膜スキャンなどによる生体認証を組み合わせる方法も考えられる。
IAMツールにおいては、多要素認証（MFA）の採用が広がりつつある。MFAはユーザーにとっての手間がかかる点が課題だ。指紋認証や顔認識なら、本人確認の手間を省きながら、認証のセキュリティを強固にすることができる。これは特に、業務アプリケーションで1日に何度もアクセスするシステムの場合に有効だと考えられる。
生体認証では、スマートフォンやネットワーク接続が必ずしも必要ではない。スマートフォンの故障やネットワーク障害によってシステムにアクセスできないといったトラブルを避けることができる。こうした利点があることから、生体認証の採用についてはユーザーの理解を得やすいだろう。生体認証の導入と共に人工知能（AI）技術を活用すれば、システム監視やアラート対応といった管理側の業務負荷を減らせる可能性がある。
生体認証の注意点とは
生体認証を使う場合の注意点は、ユーザーのプライバシーの問題が関わってくることだ。自分の指紋や顔などが認証に使われることに抵抗感を覚えたり、監視に使われることを懸念したりする人もいると考えられる。
このような問題を和らげるために、生体認証のデータの徹底的な管理が欠かせない。組織は生体認証のデータについて明確な利用ポリシーを決めた上で、そのデータにアクセスできる管理者を限定する必要がある。従業員が退職したら、関連する生体認証のデータを迅速に削除することが求められる。生体認証を使った認証システムを安定的に運用するためには、データがどのように使われ、保護されているのかを、従業員に丁寧に伝えることが大切だ。
Computer Weekly発 世界に学ぶIT導入・活用術
米国TechTargetが運営する英国Computer Weeklyの豊富な記事の中から、海外企業のIT製品導入事例や業種別のIT活用トレンドを厳選してお届けします。
Copyright © ITmedia, Inc. All Rights Reserved.
Computer Weekly発 世界に学ぶIT導入・活用術
この記事の著者
関連記事
新着ホワイトペーパー PR
-
市場調査・トレンド
[パロアルトネットワークス株式会社] 現代の働き方に潜むセキュリティ課題とは？ 解消に導く2つの注目技術を解説 -
製品資料
[パロアルトネットワークス株式会社] 生成AIのセキュリティリスクにどう対処する？ 経営層が知るべきポイント -
製品資料
[パロアルトネットワークス株式会社] AIで真の包括的セキュリティを実現、ハイブリッドワーク時代に選ぶべきSASEとは -
市場調査・トレンド
[パロアルトネットワークス株式会社] 最速72分でデータが流出？ 最新の脅威トレンドや侵入手法から分かった防衛策 -
製品資料
[クラウドストライク合同会社] AIシステムのセキュリティを確保するためのプレイブック
こんなメディアも見られています
TechTargetジャパンに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
ベンダーコンテンツ PR
From Informa TechTarget
SpecialPR
アクセスランキング
-
1
Microsoft 365侵害企業の9割はMFA導入済み 1002人調査で見えた盲点
-
2
PHPはそもそも必要か？ 脆弱性で問われる自社サイト安全性と保守負担のバランス
-
3
Microsoft月例パッチ1400件超で過去最多 「限界点」を迎えたパッチ管理
-
4
なぜMicrosoftは「Rust」を標準言語に？ AIで進むC/C++書き換えの課題
-
5
PHP2Shellの「事前の情報流出」でパニックに パッチ公開を巡る“混乱劇”
-
6
「Copilot」がIT予算を食いつぶす？ 高額請求を招く課金体系と節約術
-
7
なぜ「全社配布Copilot」は使われないのか？ 失敗に学ぶAI定着
-
8
壊れていない基幹システムをなぜ「SAP」へ？ 創業80年メーカーの決断
-
9
半数がブルーカラー転向を視野に？ ベテランエンジニアを追い込む“54歳の壁”
-
10
なぜデータの民主化は失敗するのか ゴールの誤りを正すAI活用の新アプローチ
ホワイトペーパーランキング PR
-
1
AI駆動攻撃にどう対抗する？ 超速の攻撃からエンドポイントを保護する方法
-
2
「IT史に名を残すシステム障害」8選
-
3
10G回線の真価をフルに享受するには？ 導入前にチェックしたいポイント
-
4
顧客対応自動化の要点：RAGとデータ連携で“業務で使える生成AI”にする方法
-
5
SCS評価制度時代の「SASE選定」ガイド
-
6
マンガで解説：情シスの負担を減らす「MDRサービスのインシデント対応」の中身
-
7
ランサムウェア攻撃“究極の対策”はこれだ
-
8
有識者が語る、中堅中小企業に求められる最新のサイバーセキュリティ対策とは
-
9
なぜAIは組織で定着しないのか？ 全社展開を阻む「3つの壁」と突破のヒント
-
10
侵入から横展開まで27秒の脅威にどう立ち向かう？ 防御のカギがEDRの理由
TechTargetジャパン SNS
@techtarget_itmをフォロー
インフォメーション
注目情報をチェック
TechTargetジャパンをフォロー