生体認証
生体認証廃止の理由について、ゆうちょ銀行は「顧客の利用状況などを踏まえて判断した」と説明し、三菱UFJ銀行は「インターネットバンキングの普及で、利用者が減っている」こと、キャッシュカードの偽造防止技術が高度化しており「手のひら静脈を使った高度な認証の必要性も薄れた」ことを挙げている。
2000年代の生体認証機能付きキャッシュカードとATMは、
キャッシュカード - ICチップ内に生体情報を書き込む。登録機は店舗にしかなく、登録のため顧客が来店する必要がある。また情報の複製はセキュリティ上不可としており、カード再発行時は再登録が必要
ATM - 静脈認証等の読み取り装置が必要
登録機 - 各店舗窓口に登録機が必要
といった構成で、顧客側の利便性に欠け、銀行側も装置コスト負担の大きいものであった。
生体認証では、原理的に、本人であるにもかかわらず本人ではないと誤認識してしまう「本人拒否率」(第一種過誤、偽陽性)と他人であるにもかかわらず、本人と誤認識してしまう「他人受入率」(第二種過誤、擬陰性)がトレードオフの関係にある。他人受入率を限りなく0にしようとすると本人拒否率も高くなってしまうため、一般的に実用化されている生体認証では他人受入率が0ではない状態となっている(第一種過誤と第二種過誤も参照)。そのため、銀行ATMなどでは生体認証と暗証番号を併用し、両方の入力を求めることによって高いセキュリティが確保されているとする。
音声や筆跡など当人のその日の状態に依存する認証方法よりも、指紋、静脈、虹彩といった当人の状態に依存しない認証の方が精度が高いと言われているが、しかし、これらの認証方法を使ったシステムでもセキュリティ上疑問の残るシステムも出回っている。現時点では、これまでのパスワードなどの方法との併用が、現実的かつ安全・確実な手段である。
数百円程度の費用で実現可能な攻撃方法も、複数知られている。具体的にはゼラチンやシリコンラバーで作った人工指で多くの指紋認証システムを通過できる。紙で作った人工虹彩で虹彩認証システムを通過できる可能性がある。