生体認証データ：定義とセキュリティに関する懸念

セキュリティ

おそらく、あなたも以前にこのようなシステムを使ったことがあるでしょう。60%以上の企業が、資産を保護するために何らかの生体認証データを使用しています。指紋でスマートフォンを開いたり、カメラを見てドアのロックを解除したりしたことがあるなら、生体認証を利用したことがあるでしょう。

生体認証データとは何ですか？

企業が生体認証情報の利用に合意する場合、通常、2つの異なる種類のデータのうち1つを収集する傾向があります。

物理的な生体認証データには以下が含まれます。

顔の構造。カメラは、目や唇のサイズや形など、あなたの顔のパターンをキャプチャします。
目の外観。カメラは虹彩のサイズとパターンをキャプチャします。
指紋認証。コンピューターは、1つまたは複数の指のパターンを評価します。スキャナーには、手のひらを読み取れる大型のものから、スマートフォンに収まる小型のものまであります。
音声。マイクロフォンは、あなたの声の音波を測定します。
DNA。分析のため、あなたの毛髪、血液、または唾液のサンプルがコンピューターを介して処理されます。

生体認証データは、必ずしもあなたの外見、文化、または性別に関係するものではないことに注意してください。そうではなく、これらの測定値を、コンピューターが人々を区別するために使用できる一意のデータ識別子と考えてください。

企業は、単に生体認証データを収集するだけではいけません。企業はまた、何らかの方法で情報を分析し、意思決定を行う必要があります。生体認証システムを入力してください。

通常、これらのシステムは以下で構成されています。

一般的なデプロイメントでは、何らかの生体認証データを提供します。収集デバイスは、その情報をストレージに送信し、2つを比較します。一致するものがあれば、アクセスが許可されます。

このようなシステムは、一部の法執行機関で使用されています。犯罪現場で指紋を採取したり、容疑者に照合用の指紋の提供を求めたりする場合があります。

しかし、Appleなどの多くの民間企業もこのデータを取得しています。Appleの開発者は、バイオメトリクスデータを使用することで、情報が安全になると述べています。ハッカーはパスワードを推測できますが、指紋や虹彩スキャンを推測することはできません。

ハッカーにパスワードを盗まれた場合、パスワードを置き換えることができます。しかし、誰かがあなたの指紋やDNAを盗んだらどうなるでしょうか？あなたの情報漏洩は、永続的かつ修復不可能です。

残念ながら、生体認証データは盗まれる可能性があります。実際、研究者たちは270億件以上の指紋と顔スキャンのデータベースにハッキングした際にそれを証明しました。

一部の州（イリノイ州など）では、法的保護を提供しています。データが盗まれた場合、それを公開した会社を追求し、賠償を求めることができます。テキサスやワシントンを含む他の州にも同様の法律があり、他の州もそのアイデアを検討しています。

しかし、包括的な法律ができるまでは、消費者は注意しなければなりません。それは必ずしも簡単ではありません。1日に何百回も指紋を使用して携帯電話のロックを解除する場合、生体認証データを共有することの実際のリスクと課題を忘れがちです。

ただし、データが保護されていることを確認できない限り、注意するのが賢明です。以下のことが可能です。

制限。AppleやFacebookのような企業があなたの生体認証データを保存することを許可する前に、慎重に考えてください。不明な場合は、オプトアウトしてください。
更新。生体認証を保存するすべてのデバイスで、オペレーティングシステムとセキュリティスキャナーを最新の状態に保ってください。
監視。銀行口座やその他の安全なデータソースを注意深く監視してください。通常とは異なるアクティビティを見つけた場合は、できるだけ迅速に対応してください。

バイオメトリクスとセキュリティに関する詳細情報をお探しの場合は、こちらのブログ記事をご覧ください。