「生体認証を使うキャッシュカードが２陣営に」記事へのコメント

問題を分けるべき

[Anonymous Coward]

「カードが偽造されること」と「本人認証」は別の問題だ。そもそも本人認証ができればスルガ銀行のバイオメトリクス認証専用預金のようにカードはいらない。
偽造が困難なICカード化だけじゃだめな理由は何? 4桁の暗証番号が弱すぎ、かつ安易な番号をつける人が多いからというのはわかるが、生体認証ってそんなに魅力的かなぁ。

Re:問題を分けるべき

[esen (25147)]

暗証番号のように知識のみに基づく方法 (what you know) や ICカードのように所持品に基づく方法 (what you have) よりも，「本人から切り離せない」生体情報に基づく方法 (what you are) が， 直感的にはより「who you are」に近いのではないかとは思いますが， いずれにしても認証時に「スキャン」という行動が入るため，やはりスキミングとは無縁では

Re:問題を分けるべき

[Anonymous Coward]

ソースは出せないのですが、数世代前の生体認証の場合でも、
エンロールされた特徴点と認証時に送られた特徴点が「全く同一」の場合rejectされるはずです。（私が扱った製品はそうでした）
つまりデータとしてのコピーはあまり有効ではありません。
ゼリー指は押し付ける段階で差異があるので有効かもしれませんが。

ある程度、送信された特徴点の履歴を管理していればスキミングもしにくいかと想像しますが今の製品ではどうなのでしょうね。