パスワード負担を減らす
複雑なパスワード規則は安全性を損ないます(Adams & Sasse, 1999)。指紋認証は速く便利と評価されました(Bhagavatula et al., 2015)。
いつ・どう勧めるか
初回ログイン成功直後に理由とともに勧めます(Apple, n.d.)。公共の場での顔認証は気まずいため(De Luca et al., 2015)選択肢を用意します。オンボーディングと関係します。
失敗・代替・安全
生体認証は確率的で失敗します(Jain et al., 2004)。PINなどの代替を示し、NIST SP 800-63B(Grassi et al., 2017)に従います。モバイルアクセシビリティやWCAG 2.2の3.3.8、エラー防止設計も考慮します。
よくある質問
- 生体情報は送信される?
- 通常は端末内の安全領域に保存されます。
- 生体認証だけで安全?
- 端末所持との組み合わせと代替手段が必要です。
出典確認日:2026-10-27
参考文献
- Jain, A. K., Ross, A., & Prabhakar, S. (2004). An introduction to biometric recognition. IEEE Transactions on Circuits and Systems for Video Technology, 14(1), 4–20. 生体認証の原理と誤認・誤拒否を解説しています。
- Bhagavatula, C., Ur, B., Iacovino, K., Kywe, S. M., Cranor, L. F., & Savvides, M. (2015). Biometric authentication on iPhone and Android: Usability, perceptions, and influences on adoption. In Proceedings of the 2015 Workshop on Usable Security (USEC). Internet Society. スマホ生体認証の使いやすさと認識の研究です。
- De Luca, A., Hang, A., von Zezschwitz, E., & Hussmann, H. (2015). I feel like I'm taking selfies all day! Towards understanding biometric authentication on smartphones. In Proceedings of the 33rd Annual ACM Conference on Human Factors in Computing Systems (pp. 1411–1414). ACM. 顔認証の社会的な気まずさを示しています。
- Adams, A., & Sasse, M. A. (1999). Users are not the enemy. Communications of the ACM, 42(12), 40–46. パスワード負担が安全性を損なうという古典です。
- Grassi, P. A., Fenton, J. L., Newton, E. M., Perlner, R. A., Regenscheid, A. R., Burr, W. E., Richer, J. P., Lefkovitz, N. B., Danker, J. M., Choong, Y.-Y., Greene, K. K., & Theofanos, M. F. (2017). Digital identity guidelines: Authentication and lifecycle management (NIST Special Publication 800-63B). National Institute of Standards and Technology. 生体情報は所持要素と併用すべきとする基準です。
- World Wide Web Consortium. (2023). Web Content Accessibility Guidelines (WCAG) 2.2. 記憶に頼らない認証を求める3.3.8があります。
- Apple. (n.d.). Privacy. Human Interface Guidelines. 権限と個人情報の求め方の指針です。
