生体認証はなぜ駄目なのか

　こんにちは、丸山満彦です。最近、銀行のキャッシュカードの偽造問題を受け、本人確認手段としてパスワードに代えて「生体情報」を利用するのがはやりのようですが、この点について夏井先生からコメントをいただいています。

　
　夏井先生のコメントを長いですが、引用させていただきます。

---

最近，「生体認証はなぜ駄目なのか？」という質問をよく受けるようになってきました。

「駄目です。」

その理由は，東洋経済３月５日号に六川浩明弁護士が「生体情報は漏洩されて第三者にコピーされてしまうと預金者は外科手術を受けて静脈配列等を変えない限り二度と当該生体認証を使用できなくなる。」「また、全国すべての金融機関がある特定の生体認証方法を採用すると、その情報を第三者にコピーされてしまった預金者は、預金をする方法が日本国内になくなってしまう」と述べているところと同じです。掌の静脈配列なら手術で修正可能かもしれませんが指紋や虹彩の形状を修正・変更する方法は現在のところありません。DNAに至っては全く修正不可能です（死んでしまう。）。しかも，仮に手術で修正可能だとしても，手術の痕跡を消してしまう整形手術等を含めた費用や手術のために要した休業補償等を当該金融機関等が支払ってくれる可能性なんてゼロじゃないでしょうか。

また，生体認証と言っても，要するに，認証のための対照データはデジタルコード化された符号として処理されるのでコピー可能だし偽造も可能です。

こんなことを説明すると，たいてい，「暗号化しているから大丈夫じゃないか」という反論が返ってきます。
しかし，金融機関等に内通者が一人でもいれば暗号なんて意味ないんですよ。

ごく限られた分野で非常に少ない人間だけが関与してシステムを管理している場合にはあまり問題が発生しないかもしれませんが，暗号技術や生体認証技術等が一般的な技術として普及すると，世間一般に存在しているのと同じ確率で内部から犯罪者が出ることになっていきそうですね。
だから，暗号技術は一般的に普及させ誰でも使えるようにしちゃ駄目なんです。

日本の金融機関全部で生体認証技術を導入するのは，あまりに馬鹿げたことですね。

キャッシュカード（デビットカード）の偽造はなくなることがないと思いますが，今後とも一定割合で詐欺や偽造が発生することを甘受し，損害保険でカバーするのが最も柔軟な対応だろうと思います。
なお，警察がより迅速・適切に捜査を遂げ，犯罪者を逮捕できるように全精力を傾けるべきことも当然のことです。

---

　以前、私はあるセミナーで、次のような趣旨の発言をしたことがあります。

---

生体認証情報といっても、ハッシュ化されたようなデータなので、そんなに心配することはないのではないか？

---

　しかし、セコムの松本研究員や筑波大学の新保助教授に指摘されちょっと考え方を変えています。生体認証についての問題は、皆さんご指摘のとおり、「生体情報は変更が困難である」ことですね。一度、盗まれると取り返しがつかない。

　この問題について、生体認証の技術面でお詳しい方の反論？をお待ちしています。

　ちなみに、「ChoicePoint事件の余波」でも書いていますが、アメリカの社会福祉番号（Social Security Number : SSN）は変更ができないので、一度盗まれてしまうと結構大変のようです。

---

このブログの中の意見は私見であり、所属・関係する組織の意見ではないことをご了承ください。