ゆるふわサイバーセキュリティ
生体認証のしくみをやさしく解説｜指紋・顔で本人確認する
2026-09-28 ・ 入門
スマホを指紋や顔でロック解除するのは、もう当たり前になりました。この 生体認証 は何をしているのか、パスワードと何が違うのか、そして意外な落とし穴を、やさしく解説します。
しくみ：特徴を数値化して照合
生体認証は、指紋や顔の画像そのものを保存しているわけではありません。特徴を数値（テンプレート）に変換し、登録時の数値と照合します。
生体データは端末の中に
iPhoneやAndroidの指紋・顔データは、端末内の安全な専用チップに保存され、外（クラウドやアプリ）には出ません。アプリには「本人でした（YES/NO）」だけが伝わる設計です。だから「顔写真がサーバーに送られる」わけではないのです。
パスワードとの違い
パスワード
- 知っているもの
- 変更できる
- 忘れる・使い回す
- 総当たりされる
生体認証
- その人自身のもの
- 変更できない
- 忘れない・持ち歩かない
- なりすましは別リスク
パスワードが「知っているもの」なのに対し、生体認証は「その人自身であるもの」。忘れず、使い回しもない手軽さが魅力です。
落とし穴と限界
変更できないのが弱点
パスワードは漏れたら変えられますが、指紋や顔は変えられません。一度データが盗まれると取り返しがつかない。だから生体データは端末内に留め、外に出さない設計が重要なのです。また、精巧な写真や偽造指紋によるなりすまし対策（生体検知）も課題です。
生体認証は「鍵を開ける係」
大事な誤解の解消を。多くの場合、生体認証は**パスワードや秘密鍵を"呼び出すための鍵"**であって、認証そのものを代替しているわけではありません。パスワード不要のパスキーも、端末の生体認証で秘密鍵のロックを解く仕組みです。生体認証は「本人がその場にいる」ことを確かめる、便利で強力な一要素です。
まとめ
- 生体認証は画像でなく「特徴の数値」を照合する
- 生体データは端末内の安全チップに留まり、外に出ない
- 忘れず使い回さない手軽さが利点。ただし変更できないのが弱点
- 多くは秘密鍵を呼び出す"鍵"。パスキーの土台でもある
もう少し詳しく（背景）
生体認証は「指紋・顔・虹彩」など体の特徴で本人を確かめる方法です。パスワードと決定的に違うのは、漏れても変更できないこと——パスワードは変えられますが、指紋は一生変えられません。だから、生体データそのものをサーバーに送らず、端末の中だけで照合し、外に出さない設計が主流です（スマホの指紋・顔認証がこの方式）1。また生体認証には「本人を誤って拒否する率」と「他人を誤って受け入れる率」というトレードオフがあり、両者のバランスで精度が語られます2。便利ですが万能ではなく、写真やなりすまし（偽の指）への対策（生体検知）や、認証できないときの代替手段も必要です。実務では「パスキー＋生体でロック解除」のように、生体を"鍵を開ける手段"として使う形が安全とされています。
次の一歩
パスワード不要のパスキー、多要素認証のMFA、パスワードの基礎はパスワードの基礎へどうぞ。