「指紋読み取り装置をゼラチン指であっさり突破」記事へのコメント

バイオメトリクスは単体では認証たりえません

[Anonymous Coward]

指紋認証に限らず、バイオメトリクスによる認証システムは、 他の認証手段、例えばパスワードと組み合わせると効果的ですが、 それだけではほとんど実用に耐えません。 バイオメトリクスに限らず、セキュリティ関係の製品を選ぶ時は 「これ一つで簡単セキュア」という宣伝は常に嘘だという事を覚えておくべきでしょう。

Re:バイオメトリクスは単体では認証たりえません

[imo (5135)]

>バイオメトリクスによる認証システムは、他の認証手段、例えばパスワードと組み合わせると効果的ですが

単体で使えないのはごもっともですが、
「例えばパスワード」なんかと組み合わせると、使い勝手のあがりぐあいに比べて、
安全性の下がり具合がひどすぎて、さらに使えなくなると思うですが、いかがでせうか?

Re:バイオメトリクスは単体では認証たりえません

[Hebikuzure (489)]

その通りですね。
バイオメトリクスが通らなかった場合に備えてバックアップパスワードなど作ってしまうと、そのシステムのセキュリティ強度はバイオメトリクスではなくそのパスワードに依存してしまいますね。
ところがバックアップ用パスワードに複雑怪奇な覚えにくい物を利用するのはなかなか利用者の理解を得られない

Re:バイオメトリクスは単体では認証たりえません

[Anonymous Coward]

>> バイオメトリクスが通らなかった場合に備えてバックアップパスワードなど作ってしまうと、

？？？？なんか混乱してないですか？

Hebikuzureさんは「バイオメトリクスとパスワードのいずれかで認証される」という意味に考えているようですが、普通は「バイオメトリクスによる認証

Re:バイオメトリクスは単体では認証たりえません

[Hebikuzure (489)]

いやいや、通常の利用ではバイオメトリクスとパスワードのセットで認証するようなシステムでも、例えば指紋・掌紋だと怪我をしたような場合に備えて、バックアップ用に通称とは別のパスワードだけで認証できるようにする事が実際にはあるようです。
と言うか、セキュリティ的にはその様な事は歓迎できなくても、実際に利用する側からはちょっとした事でバイオメトリクスの部分が通らなく、その都度いちいちセキュリティ管理部門の手

Re:バイオメトリクスは単体では認証たりえません

[LightSpeed-J (4514)]

パスワードをバックアップとして用意する理由は、指紋認証は、1:1を前提とした突合せ処理ではない(指紋が似ているかどうか、ってことですね)ので「どの程度たしからしい場合に同じ指紋であると認識するのか？」という問題があって、「他人を正しいと認識してしまう率」「本人を本人であると正しく認識する率」の２つに注目しながら、装置や（利用者の教育可能なレベルを含めた）システム毎に判定のソフトウェア内部の閾値を設定していくのですが、中には読み取り装置との相性が悪い人（汗が多い人、脂ぎってる人とか、指紋が磨り減っちゃってるとか）で標準的な閾値では対応できない人（どうやっても認証されない人）が出てきてしまうからです。

と、いうことらしいです。
　←　自分で書いてるんですが、なんだか自信が...

--
-- LightSpeed-J

Re:バイオメトリクスは単体では認証たりえません

[kimu339 (2016)]

建物関係で指紋認識を売りに来たときに、「手が荒れてしまう職業である清掃員についてはどうするか」と質問したら、やはりパスワード認証になっているようでした。
指紋認識というシステムは機械認証のＩＤカード(もちろん無効管理を厳密にする必要がある)などと組み合わせて「本人出頭」を即時確認するのに使うもので、４桁パスワードよりは偽造しにくい…レベルのセキュリティに使うものという認識です。
「会社ビルの通用口で役員にＩＤカードを要求せずに鍵を開けさせる」(指紋特徴の検索順を前に持っていけばすぐ認証できる)程度のおまけはつけられるそうですが、セキュリティレベルは下がりそうです。