顔認識ログインの登場: アクセス制御生体認証は新時代に突入する可能性がある

顔認証ログインは顔認識技術を利用しており、個人のユニークな顔の特徴に基づいて、動的なスキャンを通じてユーザーの身元を確認します。ユーザーがログインインターフェースにアクセスすると、システム端末は自動的にユーザーの画像を顔認識システムに送信します。デジタル分析と比較の後、システムはユーザーの正当性を確認します。ユーザーはまず個人情報認証の設定を完了する必要があります。その後、顔をスキャンするだけで身元を確認してログインできます。システムは、なりすまし者が静止写真を使用してセキュリティを回避するのを防ぐための対策として、「まばたき」を促すことさえあります。これにより、プロセスは非常に安全でユーザーフレンドリーに見えます。

近年、ユーザーエクスペリエンスの向上を目指し、Alipayは新しい機能の実験を続けています。従来のパスワードベースのログインに加えて、指紋支払い、音声波支払いなどの機能が次々と展開されています。現在、顔スキャンログインの開始により、ユーザーは携帯電話のカメラに顔を向けながら、まばたきをしたり頭を向けたりするだけで、簡単にログインプロセスを完了できます。

2015年のドイツ・ハノーバーで開催されたCeBITで、アリババは顔認識技術「Smile to Pay」を発表しました。アリババによると、この技術はAnt FinancialとFace++が共同開発したもので、ユーザーは購入時の支払い認証段階で、従来のパスワードを顔スキャンに置き換えることができます。この「顔スキャン」プロセスには、デバイスのフロントカメラを介して画像をキャプチャし、その後バックエンドで自動認証を実行することが含まれます。将来的には、若い女性が自撮りをしているのを見ても、実際には自分の写真を撮っているのではなく、買い物をしているのかもしれません。顔スキャンログインが登場した今、顔スキャン決済も遠くないでしょう。

顔認証機能はモバイルアカウントのログインプロセスを合理化しますが、必然的に一部の人々から「顔スキャンは本当に安全なのか？従来のパスワードは最終的に完全に置き換えられるのか？」という疑問が生じます。

Alipayの担当者によると、顔認識技術は非常に成熟しており、従来のパスワードベースの認証よりも安全であると言えます。私たちは生体認証技術を従来のパスワード検証の補完ツールと見なしています。この機能は、小規模テストから公式の一般公開まで、1年以上にわたる厳格な道のりを経ています。現時点までに、顔認証のエラーによるアカウント盗難や侵害に関する苦情は一切受けていません。従来のパスワードや指紋認識技術と同様に、顔認識もシステムに保存されている情報との比較を含む検証プロセスが必要です。まず、ユーザーはパスワードを使用してAlipayにログインしてから、顔認証サービスを有効にすることができます。最初の検証プロセス中に、ユーザーの携帯電話カメラは顔の特徴の360度スキャンを自動的にキャプチャし、現在の外観を記録します。その後、このキャプチャされたデータは、公的機関から提供されたユーザーの公式身分証明写真と照合され、真の身元を確認します。次に、ユーザーが顔認識システムを使用してログインしようとすると、Alipayの内部検証メカニズムは現在のスキャンを以前のキャプチャの結果と比較します。同時に、このデータは「二重チェック」のために公的機関の身元確認システムに再度提出されます。両方の認証レイヤーが正常に通過した後のみ、Alipayシステムへのアクセスが許可されます。
さらに、Alipayは、ユーザーが頻繁に使用するデバイスやIPアドレスなどのハードウェア固有の情報を記録するさまざまな補助機能を組み込んでいます。モバイルデバイスの変更や見慣れない場所からのログイン試行など、異常と見なされる可能性のあるアクティビティが検出された場合、ユーザーはAlipayシステムへのアクセスを許可される前に、パスワードと顔認証の両方を含む二重検証プロセスを受ける必要があります。さらに、Alipayは金融セクター向けに特別に設計された3D「ライブネス検出」技術を開発しました。口を開ける、まばたきをする、うなずくなどの特定の認識ジェスチャーを要求することにより、この技術は、写真の置き換え、顔の交換、マスク攻撃を含むさまざまなサイバー詐欺戦術に対して効果的に防御します。兄弟間の微妙な顔の違いさえも区別することができます。

アリババが「Face-to-Pay」プロジェクトを発表した当初から、将来は「顔スキャン」が支配する時代が到来すると予測されていました。しかし今日、顔認識機能はもはや目新しいものではありません。実際、中国招商銀行のモバイルアプリは以前、「顔認識によるATM現金引き出し」サービスを開始しており、平安銀行も同様の取り組みを行っています。このデジタル時代において、ハイテクソリューションを活用してユーザーエクスペリエンスを向上させることは、一般的なトレンドとなっています。まだ改善が必要な分野はありますが、この進化は最終的に進行中のプロセスです。
Face-to-Pay. Face-to-Login.

これらの開発に先立ち、さまざまな種類の自動改札機（フラップバリア、スイングゲート、三脚回転ゲート、スライドゲート、フルハイトロータリーなど）を含む入退室管理用の顔認識システムはすでに存在していました。ユーザー間の多様な要件と異なる基準を考慮すると、生体認証はまだ広く普及していませんでした。しかし、「Face-to-Pay」と「Face-to-Login」時代の到来は、大きな注目を集め、入退室管理および通過管理システムの運用方法に根本的な変化をもたらすことは間違いありません。