生体認証を利用する銀行とクレジットカードが増加中

FIDOアライアンスやグーグル、アップルなどの大企業の努力により、銀行やクレジットカード取引の世界ではパスワードレス認証が拡大している。バイオメトリクス機能は、ユーザーにとって、高速で安全、効率的で、より安全であることがますます分かってきているが、いくつかの要素にはまだ対応中である。

グローバル採用

皮肉なことに、米国は最先端技術の開発で定評があるにもかかわらず、米国民は他の国に比べて新しい技術や手法の導入が遅れることが多い。例えば、アリペイは中国で最も早く顔認証決済を導入したベンダーの一つである。このようにいち早く導入した結果、中国では米国に比べ、顔認証による決済が先行している。しかし、米国での導入が遅れている理由の一つは文化的要因である。中国の買い物客は、顔認証がプライバシーの侵害になるかどうかをあまり気にしないのに対し、アメリカの買い物客は気にするため、消極的な姿勢を示す。逆に、アメリカの買い物客は他の多くの国よりも指紋生体認証に抵抗がないようだ。

もうひとつの問題は、信頼と規制である。ヨーロッパは一般的に、より厳しく、より規制されており、したがって「より安全」な取引環境とみなされている。そのため、バイオメトリック取引が欧州連合の金融規制の厳しい要求を満たせば、米国で実施される安全性とプライバシーの要件をより容易に上回ることになるという考え方がある。

デバイスの問題

銀行取引やクレジットカード取引において、最も有望なアプローチのひとつが、モバイル・デバイスを使った確認と認証である。このソリューションが普及している理由は複数あるが、人口のほとんどにこのような個人用モバイル・デバイスが偏在していることもその一つである。しかし、バイオメトリクス認証のもう1つの利点は、プライベートを維持できることである。

このソリューションでは、バイオメトリクスと認証に必要なデータは携帯電話上に残り、侵害された場合に個人情報が盗まれるようなオンライン・データベースには残らない。その代わり、誰かのバイオメトリクスが確認されると、モバイル・デバイス自体が認証されたとみなされる。モバイル・デバイスは他のネットワークと通信することができ、多要素認証システムを使用する。多要素認証システムのうち、生体認証はチェーンの1つのリンクに過ぎないが、人々にとって最も使いやすいものであり、他の要素がバックグラウンドで「重い仕事」を処理する。これらはすべて、物事をより簡単にするためにFIDOアライアンスが採用しているイニシアチブの一部である。FIDOプロトコルの使用やパスワードレス認証システムへの移行に興味がある方は、こちらをお読みください。