生体認証

生体認証は、測定可能な生物学的特徴を用いてユーザーが本人であることを確認する方式です。センサーやカメラなどの取得装置で特徴量を抽出し、端末内のセキュアエレメントやサーバー上のデータベースに保存されたテンプレートと照合します。一般的なモダリティには指紋・顔・虹彩・手のひら静脈・声紋などがあります。生体認証はパスワードの使い回し問題を回避でき利便性が高い一方、特徴量が漏えいしても変更できないためプライバシーリスクが大きく、なりすまし攻撃(偽指紋・ディープフェイク)に対しては生体検知が不可欠です。高い保証レベルが必要な場面では、MFA の一要素として他の認証手段と組み合わせて使われます。