生体認証

ひと言でいうと

• 指紋や顔など、体の一部で本人を確認する方法
• スマホやパソコンでは、照合は端末の中で行われ、生体情報はサービスの側へ出ない
• パスキーを使うときの本人確認として、重ねて使われる

生体認証は、指紋・顔・声など、その人の体の特徴を使って「いま操作しているのが持ち主か」を確かめる方法です。パスワードのような「知っていること」や、端末のような「持っているもの」とは違う、「本人であること」の要素にあたります。

例

スマホのロックを顔で外す。銀行のアプリを開くときに、指紋で確認する。

照合は、どこで行われるか

スマホやパソコンでの生体認証（画面のロック解除やパスキー）は、照合が端末の中で完結します。指紋や顔の情報そのものが、サービスの側へ送られることはありません。サービス側が受け取るのは、「端末で本人確認が取れた」という結果だけです。なお、入館のゲートなど、サービスの側で顔を照合する仕組みもあります。

パスキーとの関係

パスキー が「サインインに使う鍵そのもの」なのに対して、生体認証は「その鍵を使うのを、持ち主に確認する方法」です。2つは対立するものではなく、生体認証でパスキーを開ける、という重なりの関係にあります。役割の違いは「生体認証とパスキーの違い」にまとめました。

まとめ

• 生体認証は、体の特徴で本人を確認する方法
• スマホやパソコンでは、照合は端末の中で行われ、生体情報は外に出ない
• パスキーを使うときの本人確認として使われる