「3m離れた場所から撮影した親指の写真を使って指紋認証を突破することに成功」記事へのコメント

そもそも

[Anonymous Coward]

指紋認証の強度が下がったとしても、指紋認証だけに頼らなければよい
データセンターなど生体認証を個人認証を強化するものとして使っているところは、たいてい他の認証との2要素になってると思う

#生体認証なんて個人を特定するためのIDカードの代わりだと思ってる

Re:そもそも

[nemui4 (20313)]

＞#生体認証なんて個人を特定するためのIDカードの代わりだと思ってる

逆じゃね？

Re:

[Anonymous Coward]

元ACではありませんが、考え方としては正しいですよ。
生体認証はパスワードとしてではなく、IDとして使うべきです。

これは、生体認証は情報を変更できないことに加え、今回の記事のようなケースを含め、
認証情報が流出した場合にその認証方式そのものが利用できなくなるためです。

Re:

[Anonymous Coward]

「逆」というのは、「IDカード」の方が本人であるかどうかを確認するための代替手段ではないか？という意味ではないでしょうか？

Re:そもそも

[nemui4 (20313)]

＞「逆」というのは、「IDカード」の方が本人であるかどうかを確認するための代替手段ではないか？という意味ではないでしょうか？

その意味で書いてました。

おそらくは生身自体を個別に認識しないといけないはずのに、それを確実迅速にできないので代替手段としてIDカードを登録して使ってんだよな。
と思ってた。

Re:

[Anonymous Coward]

＞生体認証はパスワードとしてではなく、IDとして使うべきです。
うーん、生体認証「を」IDにするのは実用的ではないと思う。

IDなしで生態情報のみで特定の誰かであるか検証するとなると、
検出率が下がったりするので実用的ではなかったはず。

あくまで他の方法でIDが先に指定され、そのIDに対して合致する特徴を
有する生態情報かどうかを検証するという使い方が普通では。