銀行ATMの生体認証規格統一、その意義は。

oltio 曰く、

朝日新聞の報道(7月12日付けの asahi.com記事)によると、全国銀行協会は銀行ATM で普及し始めている生体認証の機構を規格統一する方針を固めた。これまで、同じ静脈認証でも、手のひらを使うものと指先を使うものとで分れているが、「利用者が銀行によって認証方式を使い分ける不便を強いられたりすることが問題になっている」ことを受けて、

1. 指先と手のひら両方の認証情報をカードのＩＣチップに登録し、どちらの方式のＡＴＭでも引き出しを可能にする
2. 両方の認証情報を読み取れるよう２種類のセンサーをつけたＡＴＭを開発、設置する――の両面から、どちらの認証方式でも使える形を目指す

ということらしい。

しかし、二つの認証手法を併用(どちらかでパスすれば良い)した場合、弱い方を破られてしまえば何の意味もない。果して全銀協の言うよに、互いの ATM で互換性が無いと本当に我々は困るのだろうか。この程度の利便性を損ってでも、セキュリティは強化して欲しいという要望はある筈だ。また、あまりに横並びでやられてしまうと、その認証技術が破られると、すべての銀行でパーになるおそれもある。認証技術くらいは各行で独自に考えて採用して欲しい。そうすれば、利用者もそれを参考に銀行を選ぶということもできるようになる。