定義
指紋や顔画像を登録済みデータと比較する確率的な判定です。他人を通す誤受入れと、本人を拒む誤拒否のバランスが必要で、端末や実装の品質が影響します。
仕組み
スマートフォンなどでは、確認成功後にローカルの資格情報を解除し、サービスが生体サンプルを受け取らず暗号応答を検証する方式があります。遠隔処理する方式とはプライバシーや安全性が異なります。登録時の顔による身元確認が、以後すべてのログインでの生体認証を意味するわけでもありません。
注意点
端末の安全性、偽装対策、代替の復旧手段も評価します。弱い予備パスワードは高性能センサーの効果を損ないます。身体的特徴は漏えい後に簡単に交換できないため、保存方法と期間が重要です。生体認証でもウォレット復元情報は必要で、万能のブロックチェーン署名ではありません。何を解除し、どの代替手段が同じ操作を許すか確認してください。