指紋や顔を使えば、利用者が暗証番号を入力せずに本人確認を進められる場合があります。
バイオメトリクスは、身体や行動の特徴を測定し、登録された特徴との対応を調べる技術です。
生体認証では、利用者が名乗った本人かを確かめる照合と、多数の登録者から候補を探す識別を区別します。

判定には誤りがある

指紋や顔の測定値は、毎回まったく同じになるわけではありません。
照合では、どの程度似ていれば一致とするかという、しきい値を設けます。
他人を一致とする誤りと、本人を不一致とする誤りには、異なる影響があります。

仮に、倉庫の入退室で使うなら、誤って通してしまう場合と、正しい作業者が入れない場合の両方を考えます。
しきい値を厳しくするだけで全体の問題が解決するとは限らないため、確認方法と業務の条件を合わせて決めます。

利用する状況で試す

実験室の測定結果に加え、照明、姿勢、手袋、指の状態、機器の設置場所などを確かめます。
測定できなかった人を評価から除くと、実際より使いやすく見える可能性があります。
登録、日常の利用、認証できない場合の回復までを一つの流れとして観察します。

また、写真や模型などによる提示をどう扱うかは、単に似た特徴を照合する処理とは別の検討事項です。
利用する製品の検出機能と、運用側の確認を合わせます。

製品としての選択

生体の特徴は、パスワードのように自由に取り替えられる秘密情報とは性質が異なります。
取得する内容、保存する形、利用範囲、削除の手順を定めます。
生体認証を使えない場合の代替手段も、本人確認全体の強さを保つように設計します。

NISTのデジタル認証指針などには、特定の認証方式に適用する条件があります。
それをあらゆる用途の要件として一般化せず、対象システムの規則と必要な保証水準を確かめます。
体験の評価にはユーザビリティ設計、記録の扱いにはデータも関係します。

参考資料