生体認証
生体認証(せいたいにんしょう)とは、バイオメトリック(biometric)認証あるいはバイオメトリクス(biometrics)認証とも呼ばれ、人間の身体的特徴(生体器官)や行動的特徴(癖)の情報を用いて行う個人認証の技術やプロセスである。
12月31日、ATMや窓口での利用終了 福岡銀行 - 2023年8月24日、指静脈認証を終了し、顔認証を導入することを発表 熊本銀行 - 2023年8月24日、指静脈認証を終了し、顔認証を導入することを発表 愛知銀行 - 2023年8月31日、生体情報の登録、変更、削除の手続き終了。12月20日、ATMでの生体認証取引終了 名古屋銀行 - 2023年9月12日、手のひら静脈認証のATM取引を終了 山形銀行 - 2023年10月1日、生体情報受付停止。2024年3月31日サービス取り扱い終了 肥後銀行 - 2023年10月13日、新規申込終了。2024年3月31日サービス終了 神奈川銀行 - 2023年10日31日、生体認証情報の新規・変更・解除の取り扱いを終了
信用金庫、信用組合 金沢信用金庫 - 2021年1月29日、指静脈認証の新規取り扱い終了 滋賀中央信用金庫 - 2022年3月31日、生体認証機能サービスの終了 第一勧業信用組合 - 2022年9月21日、指静脈認証でのATMサービスを終了 瀬戸信用金庫 - 2023年8月1日、生体認証情報の新規登録を終了 高知信用金庫 - 2023年8月28日、顔と手のひら静脈の2種の生体認証を用いたATMを発表
しかし、内部犯などが不正にデータを登録する可能性は否定できず、このようなケースで人工指のデータ登録がなされると、結果的に人工指で認証を通過できてしまうということになる。
これらの突破方法の多くは、登録や認証の際に通常とは違った不自然な行動を伴うので、登録時や認証時の様子をつぶさに監視することで防げる場合もある。
また、生体認証には次のような問題点が指摘されている。
怪我や病気などによって、認証を受けられなくなってしまう危険がある。
対象者が成長期にある場合、生体要素の形や大きさが変わってしまい、本人拒否率が上がってしまう。
生体情報は基本的に生涯不変であるが故に、一度複製によって破られてしまうと同一の認証基盤ではそれ以降の安全性を回復できない。
生体情報は基本的に生涯不変であり、個人情報としての取扱に問題が起こる(悪意のある管理者に個人が対抗できない。また、善意の管理者であっても機微情報であり取扱に相応の注意とコストを要求され、それはしばしば法令により強制される。)
ただし、これらの指摘は必ずしも全ての生体認証技術に該当するわけではない。方式によっては元々問題とはならない物や、既に解決策が開発済みの物もある。