生体認証スコアリング: 行動生体認証により、身元をより正確に確認できる可能性があります

• 著者：
• 著者名

  クォンタムラン・フォーサイト
• 2023 年 2 月 13 日

洞察の要約

行動生体認証データは、人々の行動のパターンを明らかにし、その人が誰であるか、何を考えているか、次に何をする可能性があるかについて多くのことを明らかにする可能性があります。 行動バイオメトリクスでは、機械学習を利用して何百もの個別のバイオメトリクス測定値を解釈し、識別、認証、ナッジ、報酬、罰を行います。

生体認証スコアリングのコンテキスト

行動生体認証データは、人間の行動のわずかな変化も分析する技術です。 このフレーズは、虹彩や指紋などの人間の特徴を表す物理的または生理学的バイオメトリクスと対比されることがよくあります。 行動バイオメトリクス ツールは、歩行やキーストロークのダイナミクスなどの活動のパターンに基づいて個人を識別できます。 これらのツールは、金融機関、企業、政府、小売業者によってユーザー認証のために使用されることが増えています。 

個人のデータが収集されるとき (ボタンを押すなど) に機能する従来の検証技術とは異なり、行動生体認証システムは自動的に認証できます。 これらのバイオメトリクスは、個人の固有の行動パターンを過去の行動と比較して、アイデンティティを確立します。 このプロセスは、アクティブなセッション全体にわたって継続的に実行することも、特定の動作を記録することによって実行することもできます。

行動は、スマートフォンやラップトップなどの既存のデバイスによって、または足音を測定するために特別に設計されたセンサー（たとえば、歩行認識）などの専用の機械によって捕捉される場合があります。 生体認証分析により、アクションを実行している個人がシステムのベースライン動作を確立した人物である可能性を反映する結果が生成されます。 顧客の行動が予想されるプロファイルから外れている場合は、指紋や顔のスキャンなどの追加の認証手段が導入されます。 この機能は、従来の生体認証よりもアカウント乗っ取り、ソーシャルエンジニアリング詐欺、マネーロンダリングを防ぐ効果があります。

破壊的な影響

動き、キーストローク、電話のスワイプなどの行動ベースのアプローチは、身体的特徴が隠されている状況（マスクや手袋の使用など）で当局が人物を安全に特定するのに役立ちます。 さらに、コンピュータベースの本人確認のためにキーストロークに依存するソリューションは、タイピングの習慣に基づいて個人を識別できることが示されています（周波数とリズムは識別を確立するのに十分なほどユニークであると思われます）。 タイピングはデータ入力の一種であるため、キーストローク情報の追跡と分析を続けることでアルゴリズムが改善される可能性があります。

ただし、場合によっては、状況によってこの行動生体認証の精度が制限されることがあります。 キーボードごとに個々のパターンが異なる場合があります。 手根管症候群や関節炎などの身体的状態が動きに影響を与える可能性があります。 さまざまなプロバイダーの訓練されたアルゴリズムを標準なしで比較するのは困難です。

一方、画像認識は、行動調査に使用できる大量のデータをアナリストに提供します。 他の生体認証アプローチほど正確さや信頼性は高くありませんが、歩行と姿勢の生体認証はますます有用なツールになりつつあります。 たとえば、これらの機能は、群衆や公共の場所でアイデンティティを確立するのに十分です。 欧州連合 (EU) の一般データ保護規則 (GDPR) を実施している国の警察は、歩行や動きなどの生体認証データを使用して、脅威的な状況を即座に評価しています。

生体認証スコアリングの影響

生体認証スコアリングの広範な影響には次のものが含まれる可能性があります。 

• 人工知能 (AI) が人間の行動を誤認/誤解する可能性について、特に法執行機関において不当逮捕につながる可能性についての懸念が高まっています。
• 詐欺師は、歩き方やキーボードのタイピングのリズムを模倣して、特に金融機関のシステムに侵入します。  
• 生体認証スコアリングは、障害者や移動制限のある人々を差別できる消費者スコアリングに拡張されます。
• 心拍数を含む行動生体認証データをデジタル プライバシー規制に含めることができるかどうかについての議論が増えています。
• ユーザー名を入力するだけで Web サイトやアプリにログインできるようになりました。

考慮すべき質問

• 行動生体認証が本人確認にさらに役立つことに同意しますか?
• この種の生体認証には他にどのような潜在的な問題があるでしょうか?