iPhone Xs の販売価格が高価であったこともあるでしょうが、それ以外の要因もあったような気がします。

皆さん、こんにちは。

業務改善を行うIT・業務コンサルタント、高橋です。

皆さん、スマートフォンは使われていると思いますが、『iPhone』派ですか？『Android』派ですか？

そのスマートフォンのセキュリティは『顔認証』ですか？『指紋認証』ですか？

iPhone は顔認証派？指紋認証派？

タイトルには『iPhone』と書きましたが、実際には『Android』を含めたスマートフォンのセキュリティに関してです。

最近のスマートフォンは『パスコード』だけでなく、『指紋認証』であったり『顔認証』のセキュリティが搭載されていることが多いですが、あなたはどちらが良いと思われますか？

これ、どちらも一長一短な気がします。

私の場合、少し前までは『指紋認証』搭載のスマートフォンでしたが、最近『顔認証』のものに変更しました。

これ、使い勝手だけを考えると『指紋認証』の方が良かった感じがするのですが、『セキュリティ』を考えると『顔認証』を採用したいという考えにもなります。

そして今、その両方を兼ね備えたスマートフォンも世の中には存在します。

物理的なホームボタンはなく、ディスプレイ上の特定の位置で指紋を読み取り、レンズで顔認証も行うもののようです。

今後、このような『二刀流』のセキュリティを搭載したスマートフォンは増えてくるかもしれません。

プラス、セキュリティのモード切替が可能になってくれれば、『利便性』と『セキュリティ』の両方を兼ね備えたものになるのではないかと。。。

皆さん、こんにちは。

業務改善を行うIT・業務コンサルタント、高橋です。

日本の文化が影響しているのでしょうか。

現時点の日本では、諸外国から比べるとかなり遅れをとっているスマホ（スマートフォン）決済、アジアではこんなことも行われてきています。

スマホ決済普及が加速するアジア

実はまだスマホ決済が普及途上にある香港、期間限定で実験店を開いたと言います。

そこは店員のいない無人店舗で、入店する際には顔認証を使い、生成されたQRコードをスマホで読み取るとゲートが開く仕組みになっているようです。

買い物の決済ももちろんスマホ決済で、これもQRコードによる決済です。

香港の場合、中国本土から比べるとスマホ決済が遅れているようで、知名度を高めるためにこの実験を行っているようです。

この背景として、香港では交通系ICカードを使う人が多いため、QRコードを使ったスマホ決済は普及途上なのだそうです。

これらから比べても日本はさらに遅れている状況ではないでしょうか。

その理由として、日本の文化的な要素が影響している気がします。

個人的にもそうですが、日本は現金主義の文化が根強く残っているように感じられます。

しかし、理由はさておき、イバウンドユーザーを獲得するにはスマホ決済の普及をもっと早めなければいけないでしょう。

残り2年を切った東京オリンピック・パラリンピックに向けて、今以上に加速させたいところです。

皆さん、こんにちは。

業務改善を行うIT・業務コンサルタント、高橋です。

さて、日本では昨日、Firefox Quantumの新バージョン、Firefox 60がリリースされたわけですが、今回のリリースでは、パスワードの暗記が不要となるWeb Authentication APIに対応したことが大きな特徴です。

では、実際にはどのようにしてパスワード入力を不要としてくれるのでしょうか？

Firefoxが対応したWeb認証APIとは

今回Firefoxが対応した『Web Authentication API』というのは、FIDOというものに対応したデバイスを使うことによって、指紋や顔などの生体認証がWebから利用できるようになるというものです。

わかりやすく例えると、iPhoneでパスワードの代わりに指紋認証や顔認証を使うようなイメージで、指紋や顔などでの生体認証を使うことでパスワード無しでWebサービスにログインできるようにしたりします。

ただし、このWeb認証を利用するにはアクセスされるウェブサイト側がそれに対応していなければいけないため、単純にパスワードを暗記しなくてよくなるというものではありません。

しかし、ユーザーのパスワード使い回しが多いことを考えると、今後はこのような認証をサポートしていくものが増えていくことでしょう。

ちなみに、GoogleのブラウザChromeも、Chrome 67にて『Web Authentication API』に対応すると思われます。

その他、法人向けの延長サポートが行われている『Firefox ESR』に関しても新バージョン『Firefox 60 ESR』がリリースされ、現時点では『Firefox 52 ESR』と2系統存在することになります。

このESR版に関しては、Firefox 52 ESRが8月21日でサポート終了となり、『Firefox 60 ESR』へ完全切替となる予定ですので、ESR版を使っている企業などは対応を急ぎたいところです。

皆さん、こんにちは。

業務改善を行う業務コンサルタント、高橋です。

Windows10には、『Windows Hello』というサインインオプションがあり、それを使うことによって顔認証や指紋認証でサインインすることができます。

しかし、この『Windows Hello』に対応しているデバイスでない場合にはそれが使えません。

その場合、他のソフトウェアを使って顔認証や指紋認証を可能にすることもできますが、『Fall Creators Update（Ver.1709）』においては何か問題が発生しそうです。

Fall Creators Updateでの問題とは

Windows 10を『Fall Creators Update（Ver.1709）』にアップデートした場合、顔認証ソフトに記録されている自身の認証用データが消えてしまう場合があります。

原因が何であるかはわかりませんが、『Windows Hello』に対応していないデバイスで、サードパーティー製の顔認証ソフトを使用している場合、顔認証用に記録されているデータが消えてしまうことがあります。

これは、『Fall Creators Update（Ver.1709）』にアップデートした直後に一度起こり、その後少し日が経過した後にも起こる可能性があります。

再度顔認証用データを設定し直しすることで正常に使用できるようにはなりますが、一部のデータが消失するというのは不思議な現象です。

こういった現象が出てしまった場合、当面は再設定を行うことで顔認証を可能にするしかなさそうです。

ご参考までに。

皆さん、こんにちは。

業務改善を行うIT・業務コンサルタント、高橋です。

数日前、セキュリティ企業のESET（スロバキア）が、セキュリティブログの『WeLiveSecurity』において、Androidの『パターンロック』に関して『PINより安全ではない』という解説をしていました。

パターンロックよりはPINの方が安全？

ESETが行った解説は、他人が認証情報を入力しているところを肩越しに盗み見る『ショルダーサーフィン（ショルダーハッキング）』からスマートフォンを守る有効な安全対策の研究に対して解説したもので、その研究は、スマートフォンの画面ロックの解除に『パターンロック』と『PIN』とではどちらを用いるのが賢明か？というものでした。

結論から言えば、『PIN』の方が安全である確率が高いという答えになっています。

描かれるパターンを1回ののぞき見で見破られる確率は64.2%、複数回のぞき見された場合は79.9%にもなります。

ただし、このパターンを描く際の軌跡が表示されない場合には30%弱、見破られる確率が減少します。

一方でPINの場合、6桁のPINを1回ののぞき見で見破られる確率は10.8%で、複数回のぞき見された場合でも26.5%にとどまっています。

もちろん、PINコードもランダムなものになっていることが前提で、『123456』のようなものは論外的な話しになります。

より安全なもので安心を得るには？

これらの懸念を解消し、より安全なもので安心を得るには、やはり指紋認証などの生体認証を使って保護することが良いとされており、最近では顔認証や虹彩認証を搭載したスマートフォンも登場しています。

ただし、一部のスマートフォンでは『写真にコンタクトレンズ』を使って第三者が虹彩認証を突破できてしまった事例もありますので、実際の本人以外はロックが解除されないことを自身で確認するなどの注意は必要です。

皆さん、こんにちは。

業務改善を行うIT・業務コンサルタント、高橋です。

今日の午前2時頃にiPhone 8、1時間後くらいにiPhone X（テン）が発表されたわけですが、このうちiPhone Xは、従来のTouch IDによる指紋認証ではなくFace IDによる顔認証が搭載されました。

これはロック解除だけではなく、Apple Payでの決済にも使われます。

そこで、顔認証システムにおける注意点を確認しておきたいと思います。

顔認証システム最大の懸念材料とは

顔認証システムにおいては少々懸念材料が残るものがあります。

それは、ユーザーの顔写真を見せても本人と認証されてしまうものがあることです。

実際のところ、Samsung（サムスン）のGalaxy Note 8の顔認証は顔写真で認証を通過できてしまうようで、ここ最近話題になっています。

このような顔認証システムであった場合においてはセキュリティの意味を成さないことになってしまうため、セキュリティに対する不安を残したまま使用することになります。

では、その他の顔認証システムに関してはどうなのでしょうか？

Windows HelloとiPhone Xの顔認証

Windows 10で使われている顔認証システム『Windows Hello』は、赤外線カメラによって顔の情報を3Dデータとして取得し、顔の各パーツ間の距離を正確に把握していることから双子でも違いを見抜けるようで、顔写真で認証を通過することは不可能と言われています。

また、他人の顔で認証を通過できる確率は0.001%まで抑えられているそうです。

一方、発表されたばかりの『iPhone X』においては、ドットプロジェクタによって3万以上の目に見えないドットを顔の上に投射し、ユーザーの顔のマップを作成します。

そして、赤外線カメラがドットのパターンを読み取り、赤外線画像を撮影し、そのデータを照合として使っているため、Windows Helloと同等レベルのセキュリティは確保されると予測されています。

このように、顔認証システムには精度の高いものとそうではないものが存在しますので、導入前にしっかりチェックしておきたいところです。

皆さん、こんにちは。

業務改善を行うIT・業務コンサルタント、高橋です。

最近、パソコンに顔認証システムを用いる企業も増えてきましたが、そこまでは導入が難しい場合、こういったものを活用してみると良いかもしれません。

Windows10のDynamic Lockを使う

4月にリリースされたWindows10 Creators Updateでは、Bluetooth通信とスマートフォンを使った『動的ロック』というものがあります。

Windows10において、ペアリングされたBluetoothデバイス（iPhoneやAndroidスマートフォンなど）がPCから一定距離離れると、自動的にWindowsをロックにしてくれるというものです。

これを使うことにより、離席した際にはWindowsがロックされた状態になりますので、離席時の画面ロックに限っては、顔認証システムの離席検知と似たようなことができます。

Dynamic Lockを使うまでの設定

実際の設定ですが、まずは以下のような手順で準備をします。

１．スタートメニューから『設定アイコン』をクリック

２．Windowsの設定にて『デバイス』をクリック

３．Bluetoothとその他のデバイスにある『＋Bluetoothまたはその他のデバイスを追加する』をクリック

４．デバイスを追加するにて『Bluetooth』をクリック

５．iPhoneなどのデバイスが表示されたら『接続』でペアリング

※　iPhoneなどのBluetooth機能は予め『ON』にしておいてください。

これでBluetoothデバイスがペアリングされました。

次に、『動的ロック』を設定します。

１．スタートメニューから『設定アイコン』をクリック

２．Windowsの設定にて『アカウント』をクリック

３．アカウント画面にて『サインインオプション』をクリック

４．サインインオプションにて『動的ロック』の『その場にいないことをWindowsで検出してデバイスを自動的にロックすることを許可します』にチェックを入れる

以上で設定完了です。

iPhoneなどのスマートフォンの場合、Bluetoothの通信距離はClass2の10m程度ですので、PCからその程度離れて約1分程度でWindows画面がロックされます。

※　約1分程度というのはMicrosoft社からの情報です。

ちょっとしたセキュリティ対策ですが、一度使ってみて下さい。

追伸：Bluetoothが搭載されていないPCにおいても、Bluetoothアダプタを購入すれば同じことができます。

皆さん、こんにちは。

業務改善を行う業務コンサルタント、高橋です。

冒頭に書きました通り、NEC社の顔認証をアピールしたパソコンのCMは最近非常によく見かけます。

そこで、生体認証に関して少し取り上げてみようと思います。

生体認証（バイオメトリクス）とは

生体認証（バイオメトリクス）とは、人の生体的な特徴・特性を用いて行う本人認証方式のことをいいます。

この生体認証は、指紋や顔などの身体形状に基づく身体的特徴を使ったものと、音声や署名などの行動的特徴を使ったものがあり、身体的特徴は常に本人の肉体に付随し、行動的特徴は本人の癖であることから、基本的には本人のみが再現が能なものと言えます。

また、生体認証の場合、パスワードを忘れてしまったり、パスワードが他人に知られて悪用されることや、カードの紛失・盗難・置き忘れなどの問題を回避可能なことが多いともされています。

生体認証の種類

生体認証による認証技術には以下のようなものがあります。

１．指紋認証

２．静脈認証

３．虹彩認証（目の認証ですが、網膜スキャンとは異なります）

４．顔認証

５．音声認証

６．サイン認証

比較的簡単に導入できるもの

金融系機関などにてよく使われている静脈認証（銀行のATMなどにも設置されています）や虹彩認証は導入コストが高いですが、指紋認証や顔認証は中小・零細企業でもわりと手軽に導入することができます。

（アップル社のiPhone5S以降の機種には指紋認証機能が取り入れられています）

指紋認証は、簡単なものではパソコンにログインするためのUSBタイプの機器が数千円～入手可能ですし、顔認証でも、パソコンにウェブカメラが搭載されたものや外付けのウェブカメラを使い、数千円～のソフトウェアを購入することでパソコンのログイン認証を行うことができます。

情報セキュリティの一環として、まずはPC端末からはじめてみてはいかがでしょうか。

追伸：筆者もウェブカメラを使った顔認証を導入してみましたが、今のところ他者は全くログインできず、自身に対する誤検知もありません。