生体認証とは｜種類・FAR/FRR・対策

概要

生体認証（バイオメトリクス認証）とは、指紋・顔・虹彩・静脈・声紋など、本人の身体的・行動的特徴を使って本人確認を行う認証方式です。認証の3要素のうち「生体情報（その人自身であること）」を用います。

記憶（パスワード）や所持（カード）と違い、忘れない・なくさない・貸し借りしにくいのが利点です。一方で、特徴は完全には一致しないため、判定にしきい値を設ける必要があり、誤りの可能性がゼロにはなりません。

指標	意味
本人拒否率（FRR）	本人なのに誤って拒否してしまう割合。高いと使い勝手が悪い。
他人受入率（FAR）	他人を誤って本人と認めてしまう割合。高いと安全性が低い。

判定のしきい値を厳しくするとFARは下がるがFRRは上がり、緩めるとその逆になります。両者はトレードオフの関係にあります。

生体認証のキーワードは「身体的特徴で本人確認」と「FAR（他人受入率）とFRRの（本人拒否率）のトレードオフ」。どちらがセキュリティ低下に直結するか（＝FAR）が頻出です。

生体情報は「変えられない」点が最大の注意点です。だからこそ、生体認証は他の要素と組み合わせる多要素認証の一部として使うのが安全とされています。

スマートフォンの指紋・顔認証によるロック解除、空港の顔認証ゲート、銀行ATMの静脈認証など、生体認証は急速に普及しています。パスワードレス認証（パスキー）でも、端末の生体認証を本人確認に利用する形が広がっています。