じょいふるねっとについて 生活情報 エンターテイメント 便利リンク ダウンロード

ぱそこん便利コラム

ぱそこん便利コラム
Windows Hello と生体認証

Windows 10 に搭載された 「Windows Hello」が気になったので、周辺技術も含めてちょっと調べてみました。

Windows Hello とは

Windows Hello とは、3D顔認証や指紋認証といった、いわゆる「生体認証」を行うための機能です。
パスワードの入力は不要で、3Dカメラ(深度センサー)や指紋リーダーを使ってログオンしたりする事ができます。

Windows Hello とは (Microsoft 社)

今のところ顔認証と指紋認証にのみ対応してます。

顔認証技術

顔認証に使われるデバイスはカメラです。
ただし、単に2Dの画像を元にした認証には問題点があります。
顔認証はカメラにその人の顔さえ映っていれば機能するので、パソコンの前にいなくても顔写真などでも認証をパスできてしまう可能性があります。

そこで、3Dの顔のデータを登録することで、パソコンの前にいるのが本人である事を確認できるようにする技術が使われています。

指紋認証技術

指紋認証に使われるデバイスは指紋リーダーです。
指紋リーダー搭載のパソコンがお店で買えるようになってからはしばらく経ちますが、どれも専用ドライバが必要で、あまり普及したとはいえませんでした。
しかし、スマートフォンへの搭載が増えたりして、徐々に一般的になり、Windows Hello による対応もあって、だいぶ身近な技術になりました。

最近では後付けできる製品が比較的安価で販売されるようになり、一気に導入のハードルが下がっています。

マウス、Windows Hello機能対応、生体認証の顔認証カメラと指紋認証リーダーを10/6(木)より販売開始!(マウスコンピューター)

その他の生体認証技術

Windows Hello では顔と指紋に対応していますが、他にも指・手のひら静脈パターンを使うなど、多くの方法があります。

指静脈認証は銀行のATMなどについていたりするので、見たことがあるかと思います。
赤外線を使って人の指や手のひらの静脈を透過し、そのデータを使って個人を認識する技術です。
他の技術が外から見える部位を使っているのに対して、静脈は普通の方法では見えないため、偽造によるなりすましに強いと言われています。

生体認証技術の問題点

顔認証にせよ、指紋認証にせよ、写真からコピーの作成が可能である点が指摘されています。

また、生体認証に使われる部位の形は簡単には変えられないため、パスワードなどと違って、流出してしまったとしても変更するなどの対応ができません。
そのため、登録されたデータの保護については細心の注意が必要です。



マイクロソフト:日本のセキュリティチームブログ
2017 年 3 月のセキュリティ情報 (月例) – MS17-006 ~ MS17-023 …2017年3月14日
Office 365 のセキュリティ研究者の皆さまへ: 2017 年 3 月 ~ 5 月は報奨金が 2 倍になります …2017年3月3日
Adobe Flash Player の脆弱性を修正するセキュリティ更新プログラムを定例外で公開 …2017年2月22日
2017 年 2 月のセキュリティ更新プログラム リリース …2017年2月14日
シンプル化された Windows 7 および Windows 8.1 のサービス モデル: 最新の改善点について …2017年1月17日
2017 年 1 月のセキュリティ情報 (月例) – MS17-001 ~ MS17-004 …2017年1月10日
2016 年 12 月のセキュリティ情報 (月例) – MS16-144 ~ MS16-155 …2016年12月13日
アップル:サポート情報
Logic Pro X 10.3 リリースノート …2017年3月22日
iPhone、iPad、iPod touch でホーム App を使う …2017年3月21日
情報処理推進機構:重要なセキュリティ情報
更新:Apache Struts2 の脆弱性対策について(CVE-2017-5638)(S2-045)(S2-046) …2017年3月21日
Microsoft 製品の脆弱性対策について(2017年3月) …2017年3月15日
Adobe Flash Player の脆弱性対策について(APSB17-07)(CVE-2017-2997等) …2017年3月15日
更新:「SKYSEA Client View」において任意のコードが実行可能な脆弱性について(JVN#84995847) …2017年3月9日
Apache Struts2 の脆弱性対策について(CVE-2017-5638) …2017年3月8日
【注意喚起】学術組織を狙ったウェブサイト改ざんに注意 …2017年2月27日
Adobe Flash Player の脆弱性対策について(APSB17-04)(CVE-2017-2995等) …2017年2月15日
ぱそこん便利コラム
特集記事
  じょいふるねっとは
マンションライフに
快適なインターネット
接続環境を提供します。
 
ご意見・お問い合わせ
じょいふるねっとに関するご意見、お問い合わせは下記リンク先のお問い合わせフォーム、もしくはデジタルコミュニケーション株式会社までお電話にてご連絡ください。
 
トップページじょいふるねっとについて生活情報エンターテイメント便利リンクよくあるお問合せ個人情報のお取り扱いについてお問い合わせ