要約
顔認証テクノロジーは、アルゴリズムを使用して、撮影された人の顔の画像と保存されているデータベースを照合し、本人確認を行います。法執行機関からヘルスケア、オンラインセキュリティまで、さまざまな業界で利用されていますが、偏りのあるデータセット、プライバシー侵害、誤認の可能性といった現実的なリスクも伴います。ユーザーは、タグ付け機能の利用を拒否し、プライバシー関連法の遵守を支持し、個人データの安全を確保することで、自身を保護できます。
顔認識技術とは何ですか？
顔認証ソフトウェアは、人の顔を含む2つの画像を比較します。1つは比較的新しいもので、もう1つはデータベース内にあります。アルゴリズムは、両者の間で「マッチング」を試みます。顔認証ソフトウェアが成功すれば、写真から本人確認が可能になります。
顔認識ソフトウェアは通常、次の3つのステップに依存しています。
- Capture: カメラがあなたの画像を収集します。写真を（たとえば、携帯電話のカメラを見て）開始することがありますが、知らなくても写真を撮られる可能性があります。
- 修正：顔認識ソフトウェアは、目の幅、目と口の関係、およびその他の主要な特徴を測定します。その情報はすべて、デジタル署名に変換されます。
- 検索：あなたのデジタル署名が、アルゴリズム内の数千のデータポイントと比較されます。システムがすでにあなたを知っている場合、一致が作成されます。システムは、確率によってランク付けされた、いくつかの潜在的な一致を提供する場合があります。
顔認証が実際に使用されている例
警察は児童虐待事件に関連して指名手配されている男の行方を追っていました。その人物の写真はあったものの、その時点での居場所はわかりませんでした。30億枚の画像を収録したデータベースを持つ企業が支援に乗り出しました。その男性が背景の奥に立っている写真が見つかりました。彼の画像は非常に小さく（爪の幅の半分ほど）でした。しかし、本人確認には十分でした。
顔認証ソフトウェアはどのような業界で利用されていますか？
私たちは顔認識ソフトウェアを法執行機関と関連付けることがよくあります。警察官はそれを使って容疑者を見つけて逮捕し、写真は逮捕への有効な手段を提供します。しかし、あなたのイメージは他の多くの方法で使用される可能性があります。
顔認識を使用している業界は他に以下があります。
| 業種 | Description |
| ヘルスケア | 病院やクリニックでは、患者の画像を使用して受付や会計を済ませることができます。事務手続きが簡素化され、必要な治療を受けやすくなります。しかし、一部の医療制度では、喫煙や服薬の怠りといったクライアントの危険な行動を検知するために、顔認証の試験的な導入も行われています。 |
| マーケティング | ジムなどの一部の会員制組織では、頻繁に利用するユーザーと利用しなくなった顧客を区別するために、顔認証が使用されています。 |
| オンラインセキュリティ | スマートフォンのカメラを覗き込むとロックが解除され、窃盗犯が同じ方法を試してもロックされたままになることがあります。同様に動作するデータベースもあります。 |
| 物理的セキュリティ | 貴社では、権限を持つ全従業員の顔写真データベースを保有している場合があります。画像に見慣れない人物が写っていた場合、システムがスタッフに警告します。 |
| ソーシャルメディア | Facebookなどの企業では、ユーザーが写真に友人を「タグ付け」できるようになっています。この情報を使えば、その人がよく行く場所や一緒にいる相手に基づいて、オンライン体験をパーソナライズできます。 |
| 旅行 | 顔写真が原因で、搭乗拒否リストに載ってしまう可能性があります。飛行機に搭乗しようとすると、当局に知られます。 |
顔認識ソフトウェアが普及するにつれて、この業界リストは拡大する可能性があります。
顔認証の欠点とは何ですか？
顔認識は、不正行為や犯罪行為を抑制することができます。しかし、それは完璧な形式のセキュリティではありません。
偏ったデータが誤認識を引き起こす仕組み
このソフトウェアは画像のデータベースに依存しており、その精度は供給されるデータによって決まります。データセットに白人男性が多く含まれている場合、システムは女性やマイノリティを正しく識別することが困難になります。これにより、誤認や不当な逮捕につながる可能性があります。
顔認証がプライバシーを侵害する仕組み
システムによってプライバシーが侵害される可能性もあります。私たちのほとんどは、日常生活を送るうえである程度の匿名性を期待しています。システムが常に私たちを撮影し、どこへ行ったかを追跡するようになれば、それは信頼の侵害と見なされる可能性があります。
顔認証をオプトアウトするにはどうすればよいですか？
自分の顔を商標登録して、企業が自分の写真を撮るのを阻止することはできません。しかし、プライバシーについて懸念がある場合は、講じることができる手順があります。
次の3つのステップを試してください。
- 可能な限りオプトアウトする。Facebookがあなたの写真に自動的にタグを付けることを許可しないでください。Googleに同じことを許可しないでください。自分の顔をデータベースに入れない機会が与えられた場合は、利用してください。
- 投票の際には注意が必要です。一部の地方議員は監視に反対しており、テクノロジーが日常生活に忍び寄ることを許していません。このスタンスに同意する場合は、プライバシー保護を支持する候補者を見つけてください。
- プライバシーを保護します。システムセキュリティが侵入から保護されていることを確認してください。プライベートにしておきたい写真を他人が掘り起こすことがないようにしてください。
Oktaがセキュリティに顔認証を利用する方法
顔認識にはいくつかの利点があります。たとえば、Oktaでは、お客様が多要素認証を展開できるよう支援しています。場合によっては、従業員が機密情報にアクセスする前に顔を見せるようにアドバイスすることもあります。上記に概説した手順に従って、顔を安全に保護してください。
よくある質問（FAQ）
顔認識ソフトウェアはどのように個人を識別するのですか？
顔認証は3つの段階で機能します。まず、カメラが人の顔の画像をキャプチャします。次に、ソフトウェアが目の幅や顔のランドマーク間の空間的関係といった主要な顔の特徴を測定し、デジタル署名に変換します。最後に、その署名が保存されている画像のデータベースと照合され、一致するものが検索されます。
顔認証テクノロジーはどのような業界で利用されていますか？
顔認証は、法執行機関、ヘルスケア、マーケティング、オンラインおよび物理的なセキュリティ、ソーシャルメディア、旅行など、幅広い業界で利用されています。このテクノロジーは、病院での患者の受付から、セキュリティ施設での不正な個人の特定まで、業界ごとにさまざまな形で応用されています。
顔認証の主なリスクとは何ですか？
2つの主なリスクは、精度とプライバシーです。白人男性に偏ったデータセットでトレーニングされたシステムは、女性やマイノリティを誤認識する傾向があり、不当な逮捕につながる可能性があります。さらに、公共の場での継続的な画像撮影は、ほとんどの人が日常生活で抱いている、匿名性が保たれるという合理的な期待を損なう可能性があります。
自分の顔が顔認証データベースに追加されるのを防ぐことはできますか？
あらゆる写真撮影をブロックするために自分の顔を法的に商標登録することはできませんが、実際的な対策を講じることは可能です：FacebookやGoogleなどのプラットフォームで自動タグ付け機能をオプトアウトし、監視の制限を提唱する地域の議員を支援し、個人のプライバシー設定を強化して写真へのアクセスを制限してください。
オンラインセキュリティにおける顔認証はどのように使われていますか？
オンラインセキュリティの文脈では、顔認証は認証要素として機能します。たとえば、スマートフォンは登録された所有者の顔を認識した場合にのみロックを解除します。機密性の高いシステムへのアクセスを許可する前に、多要素認証の一環として従業員のアイデンティティを検証するためにも利用できます。
顔認証は多要素認証と同じものですか？
いいえ。ただし、顔認証は多要素認証（MFA）の1つの要素として利用できます。MFAでは、ユーザーは複数の方法で本人確認を行う必要があります。顔認証は、そのフレームワーク内で生体認証要素として機能し、パスワードやトークンに加えてセキュリティの層を強化します。
参考文献
顔認証テクノロジーが誰の手にも渡ったら？（2021年8月、Slate）
Facial Recognition Is Everywhere. Here's What We Can Do About It（2020年7月）。The New York Times
ユビキタス顔認識技術がゲームチェンジャーである理由。（2018年8月）TechRepublic）
顔認識ソフトウェアが普及するにつれて、一部の政府は急ブレーキをかけています。（2019年9月、ABA Journal.
