02 はじめに
OMOKAGE Authentication

0613かなパスワード
のぞき見られている気がする…

パスワードまた忘れてしまった！
再設定面倒だな…
パスワードマネージャの使い方もよくわからない…

03 はじめにOMOKAGE Authentication

本研究で目指すのはのぞかれても盗まれにくい
覚えやすく忘れにくい
個人認証

04

おもかげパスワードの概要

OMOKAGE Authentication

おもかげパスワードとは？どんな課題を解決する？

のぞかれても盗まれにくい理由とは？
おもかげパスワードはのぞき見耐性ある？

覚えやすく忘れにくい理由とは？

おもかげパスワードは覚えやすくて忘れにくい？

おもかげパスワードの社会実装メーカーの製品セキュリティの方とのお話を通しておもかげパスワードの今後についておもかげパスワードの今後は？

05

おもかげパスワードの概要

OMOKAGE Authentication

おもかげパスワードとは？どんな課題を解決する？

のぞかれても盗まれにくい理由とは？
おもかげパスワードはのぞき見耐性ある？

覚えやすく忘れにくい理由とは？

おもかげパスワードは覚えやすくて忘れにくい？

おもかげパスワードの社会実装

メーカの製品セキュリティの方とのお話を通しておもかげパスワードの今後について
おもかげパスワードの今後は？

06 おもかげパスワードの概要
OMOKAGE Authentication

本研究で目指すのはのぞかれても盗まれにくい
覚えやすく忘れにくい
個人認証

OMOKAGE Authentication

08 提案手法
OMOKAGE Authentication…

設定したパスワード顔画像の面影が見える「おもかげ画像」を4回選択するとロック解除できる個人認証方式

09 認証画面の画像構成について
OMOKAGE Authentication

パスワード顔画像
そうではない8枚の顔画像

：
：

正解画像

おもかげ画像
不正解画像

：
：

認証画面

10 おもかげ画像の生成

512次元のベクトルの集合である潜在変数に変換

OMOKAGE Authentication

512
18

ユーザが設定する

エンコード
パスワード顔画像

512

GANが生成する

18

512
18

ランダム生成顔画像
GANのStyle mixingで生成面影を持つおもかげ画像

11

おもかげパスワードの概要

OMOKAGE Authentication

おもかげパスワードとは？どんな課題を解決する？

のぞかれても盗まれにくい理由とは？
おもかげパスワードはのぞき見耐性ある？

覚えやすく忘れにくい理由とは？

おもかげパスワードは覚えやすくて忘れにくい？

おもかげパスワードの社会実装

メーカの製品セキュリティの方とのお話を通しておもかげパスワードの今後についておもかげパスワードの今後は？

12 なぜのぞかれても盗まれにくい？

パスワード顔画像

OMOKAGE Authentication

・パスワード顔画像
そのものは提示されない
・認証時に提示される画像が毎回異なる

https://www.airsleep.jp/ohtani/13 評価実験1の評価観点
OMOKAGE Authentication

正規ユーザ(パスワードを知っているユーザ)の評価
初めての利用者が本システムを正しく利用できる？

非正規ユーザ(パスワードを知らないユーザ)の評価
悪意のある人ののぞき見による認証成功はどれくらい？

本システムの使いやすさ

SUSスコアを使い、定量的に本システムの使いやすさを評価
スコア50未満：注意が必要
スコア50-79 ：中程度
スコア80以上：非常に優れている※SUS : System
Usability Scale14 評価実験1(おもかげパスワードの性能評価)
OMOKAGE Authentication

・正規ユーザ(パスワードを知っているユーザ)の役割①パスワード顔画像を設定②認証問題を解く作業を3回繰り返す
・非正規ユーザ(パスワードを知らないユーザ)の役割①他者が認証問題を解いている動画を見る②同じ認証問題を解く作業を3回繰り返す・実験参加者
計16名の20 代の大学生に実施
本システムを操作するのは初めてであり、情報技術系の理工学を専攻：14 名、理工学以外を専攻：2名
男性：8名、女性：8名

15 結果(全体)OMOKAGE Authentication

非正規ユーザ

正規ユーザ
認証成功率

SUSスコア

認証成功率

100%

66.3

45.8%

パスワードを知っていれば正確に利用可能

使いやすさは中程度

のぞき見耐性向上させたい16 他の認証システムとの比較
OMOKAGE Authentication

おもかげ

図形

ランダムアート

顔画像

パスコード認証

パターン認証

認証成功率(正規)100.0%

100.0%

100.0%

88.9%

100.0%

100.0%

認証成功率
(非正規)

45.8%

27.8%

61.1%

50.0%

100.0%

72.2%

ここを目指す(石井ら[2019])

17 ユーザ調査

パスワード
顔画像

ランダム生成顔画像

OMOKAGE Authentication

濃い

目的：面影度合いを薄くするため、正規ユーザがどのくらいの面影であると認識できるのか
調査
手法：15通りのベクトルの組み合わせでおもかげ画像を生成し、ランダムで画像を表示しアンケートを実施
薄い

18 ユーザ調査結果
OMOKAGE Authentication

実施人数：大学2年生〜4年生までの14名
実験結果：同じ面影度合いでも回答が反転している

面影の認識は人によって大きく異なり、一様に面影度合いを薄くすることはできない
個人個人がわかる面影度合いにチューニングしたら良いのでは19 評価実験2
OMOKAGE Authentication

目的：個人個人の面影度合いを調整した上でのぞき見できるかを評価
手法：① 1名の実験参加者が認識可能な、最も薄い面影度合いでチューニング
② 認証問題を解いている動画を作成③ 原理を知っている他の実験参加者10名に動画を見てもらい同じ認証問題を解いてもらう結果：非正規ユーザののぞき見による認証成功率は6.7%

目標の数値まで非正規ユーザの認証成功率を下げることができた20

おもかげパスワードの概要

OMOKAGE Authentication

おもかげパスワードとは？どんな課題を解決する？

のぞかれても盗まれにくい理由とは？
おもかげパスワードはのぞき見耐性ある？

覚えやすく忘れにくい理由とは？

おもかげパスワードは覚えやすくて忘れにくい？

おもかげパスワードの社会実装

メーカの製品セキュリティの方とのお話を通しておもかげパスワードの今後についておもかげパスワードの今後は？

21 なぜ覚えやすく忘れにくい？
OMOKAGE Authentication

パスワード顔画像として設定設定した人を思い浮かべるだけで認証問題を解くことができる

22 面影を用いることの効果に対する評価実験
OMOKAGE Authentication

目的：面影を用いることで、長期間使用していなくても、パスワードを忘れていないかを評価
手法：性能評価実験の実験参加者が忘れていないかを評価
評価は4フェーズに分けて行う(各フェーズ5回中3回認証成功で終了)
段階

評価方法

第1フェーズ

何も見せずに解いてもらう
解くことができなかったら2へ
パスワードに設定した人の名前だけを教える
解くことができなかったら3へ設定したパスワード顔画像を見せる
解くことができなかったら4へ
おもかげ画像を見せる

第2フェーズ
第3フェーズ
第4フェーズ23 結果OMOKAGE Authentication

実験参加者：性能評価実験に参加していただいたうちの15名(男性：7名、女性：8名)
評価実験から開いた期間は平均154日(5ヶ月弱)、標準偏差17日
段階

評価方法

結果

第1フェーズ 何も見せずに解いてもらう
解くことができなかったら2へ

13名

第2フェーズ パスワードに設定した人の名前だけを教える
解くことができなかったら3へ

2名

第3フェーズ 設定したパスワード顔画像を見せる
解くことができなかったら4へ

0名

第4フェーズ おもかげ画像を見せる

0名

長い期間空いていても全体の87%が何も見ずにパスワード顔画像を思い出すことができたことから、覚えやすく忘れにくいことが言える24

おもかげパスワードの概要

OMOKAGE Authentication

おもかげパスワードとは？どんな課題を解決する？

のぞかれても盗まれにくい理由とは？
おもかげパスワードはのぞき見耐性ある？

覚えやすく忘れにくい理由とは？

おもかげパスワードは覚えやすくて忘れにくい？

おもかげパスワードの社会実装

メーカー製品セキュリティの方とのお話を通しておもかげパスワードの今後についておもかげパスワードの今後は？

25 おもかげパスワードの社会実装
OMOKAGE Authentication

おもかげパスワード
独自の脅威顔の類似度から機械が突破できる？

法的な観点から実在する人物の顔画像を扱うことへの課題整理

26 機械によっておもかげパスワードは突破できる？
OMOKAGE Authentication

おもかげパスワードの脅威：ツールによる自動解析
面影を用いているゆえ、顔の類似度から機械で自動に正解画像を判別できてしまうのでは？
認証画面に提示される画像を顔の類似度で9人に分類できればおもかげパスワードの突破が現実的になる

攻撃可能性を探るミニマムな実験として顔認識モデルを使いペアごとの類似度の算出を行い面影を識別できるのかを検証した

機械にとっても似ている？

27 顔認識モデルを使った実験
OMOKAGE Authentication

手法：顔認識モデル(ArcFace)を使用し、ペアごとのコサイン類似度(0に近いほど似ていない、1に近いほど似ている)を評価
結果：同じパスワード顔画像から生成されたおもかげ画像同士(正解画像同士)は比較的高い値を示す
ただし、正解画像と不正解画像同士でも高い値を示すものもある
考察：簡単に識別可能という結論にはならないが、識別不可能とも言えない※ペアごとの類似度の算出をしているだけのため、誰のおもかげであるかを特定できるかはこの実験の範囲外

28 顔を使うことのメリット・センシティブさについて
OMOKAGE Authentication

メリット
面影を用いることで「覚えやすく忘れにくく」なっている
北條トレーナーより肖像権と個人情報の問題について肖像権は、法律上の明文はなく、みだりに自己の容ぼう等を撮影され、これを公表されない人格的利益
おもかげパスワードの態様で実施されている場合には、肖像権に対する侵害とは考えられない
おもかげパスワードで使用する顔画像データの特徴点が個人識別符号に該当し、個人情報として取り扱うことになるため、おもかげパスワードのサーバ管理者は個人情報取扱事業者として対応する必要がある29

おもかげパスワードの概要

OMOKAGE Authentication

おもかげパスワードとは？どんな課題を解決する？

のぞかれても盗まれにくい理由とは？
おもかげパスワードはのぞき見耐性ある？

覚えやすく忘れにくい理由とは？

おもかげパスワードは覚えやすくて忘れにくい？

おもかげパスワードの社会実装

パナソニック製品セキュリティの方とのお話を通しておもかげパスワードの今後についておもかげパスワードの今後は？

30 まとめと今後~盗まれにくく、忘れにくいことに対して~OMOKAGE Authentication

のぞかれても盗まれにくい
のぞき見耐性の向上

覚えやすく忘れにくい

社会実装

面影を用いる効果についての評価実験

独自の脅威
顔情報を扱うことについて今後も更なる検討を進めていく
専修大学無人コンビニプロジェクトや小学校を対象に社会実装を目指す