Metlivi ブログ

コンパニオンアプリの生体認証ログインは有効にするべき？

生体認証ログインは、端末を主に自分が管理し、アプリがOSの保護された認証画面を正しく使い、画面ロックとアカウント復旧も利用できる場合には有効にする価値があります。ただし、これはアカウント全体を覆う万能な保護ではありません。指紋や顔は、その端末の鍵を開けたりアプリを再表示したりするだけで、別端末のセッションや復旧メールまでは守らないことがあります。端末に誰が登録されているか、アプリが何を止めるか、端末を失ったとき何で復旧するかを三層に分けて判断します。

2026年8月27日8分住まい・安全・ペット・持続可能な暮らしMetlivi Editorial Team

製品を見るブログに戻る

セクション 1

第一層：端末に登録された人を確認する

最初に見るのはアプリのスイッチではなく、OSのセキュリティ設定です。端末を誰が使うか、どの指紋や顔が登録済みか、予備のPINやパスワードを誰が知っているかを確認します。システムの生体認証画面を使うアプリは、一般に成功か失敗の結果を受け取るだけで、どの登録者が通過したかを区別できない場合があります。Appleは対応端末のFace IDとTouch IDのテンプレートがSecure Enclaveで処理、保存されると説明していますが、これは全端末に一般化できる話ではありません。

家族の指紋が同じ端末に登録され、その人にはアプリを開いてほしくないなら、生体認証を有効にしても望む境界にはなりません。共有タブレットでOSの利用者プロファイルを分けられるなら、同じプロファイルを共有するより明確です。通知プレビュー、最近使ったアプリの画像、ウィジェット、音声アシスタント、書き出したファイルも確認します。入口のロックだけでは、アプリの外側に出た情報は隠れません。

セクション 2

第二層：アプリが止める操作を実測する

「アプリを開く」「重要操作を承認する」「パスキーでログインする」「顔認証でパスワードを自動入力する」は別の機能です。現在のヘルプを読み、端末をロックして再度開く、バックグラウンドから戻る、再起動する、タイムアウトを待つ、という順に試します。認証画面が出る時点と、失敗後に使えるものが端末の資格情報、アプリPIN、アカウントのパスワード、新しいオンラインログインのどれかを記録してください。アイコンだけで範囲を推測しません。

実用的なアプリロックは、決められた時間後に再び閉じ、認証前に本文を表示せず、センサーが使えないときの代替手段を明示します。NISTは生体情報を、物理的な認証器と組み合わせる活性化要素として位置付け、代替方式を残す考え方を示しています。全員が知る共有端末のPINを代替にできるなら、そのPINが実際の境界です。便利な動作だけでなく、失敗時の経路まで含めて評価します。

セクション 3

第三層：ログイン資格情報と復旧を別に描く

次に端末を離れ、サービス公式のセキュリティ画面で、別ブラウザーからのリセット、開いているセッション、新端末で必要な要素、復旧メールや電話を調べます。一台の電話に付けた指紋ロックは、通常ほかの端末を自動的に退出させません。使い回したパスワードや管理できない復旧メールも修復しません。セッション一覧がないサービスは「不明」と記録し、公式サポートに確認します。

パスキーがある場合も、単なるアプリ再表示と分けます。パスキーは暗号学的なログイン資格情報で、生体認証や画面の資格情報で有効化され、プラットフォームの規則に従って同期されることがあります。確認するのは、どの資格情報が有効になるか、どの端末で使えるか、信頼端末を失ったときどう復旧するかです。顔や指のアニメーションが出たというだけでは、遠隔アカウントの保護範囲は判断できません。

セクション 4

利用状況から有効・無効を決める

個人端末で、登録者全員がアプリの利用を許され、画面の秘密を共有せず、認証画面が守りたい内容より前に出て、復旧方法も確認済みなら、有効化は便利なローカル境界になります。共有プロファイル、許可していない登録者、広く知られた予備PIN、認証前に内容を出す通知がある場合は、いったん見送れます。別プロファイル、通知非表示、利用後の退出、長期ログインを残さない方法のほうが目的に合うことがあります。

認識のしやすさとアクセシビリティも判断材料です。濡れた指、手袋、マスク、光、壊れたセンサー、端末状態の変化で失敗することがあります。開始前に代替方法を自分で完了でき、復旧を失わないことを確認します。共有端末で成功率を上げるためだけに登録者を増やしてはいけません。通常利用を妨げるなら、信頼できる状態から機能を切り、公式案内で設定や端末を点検します。

セクション 5

有効化後に失敗するテストを一度行う

OSとアプリを更新し、登録者、強い画面ロック、復旧経路を確認してから有効にします。端末をよく他人へ渡すなら即時再ロック、連続利用を重視するなら適切な短い猶予を選びます。長い猶予は使いやすい一方、解除後の表示時間も延ばします。設定後は認証を一度拒否し、案内された代替方法を使い、画面をロックし、タイムアウト後に再度開き、通知に何が残るかまで確認します。

記録するのは、有効または見送り、端末の所有、登録者確認、代替手段確認、復旧確認、通知プレビュー、確認日という結果だけです。顔や指紋の画像、テンプレート、PIN、パスワード、復旧コードは保存しません。新しい人を登録した、端末を共有し始めた、機種変更した、画面の秘密やログイン方式が変わった、といった境界変更が起きたときに三層カードを見直します。

よくある質問

ほかの端末のセッションも守られますか？

通常は守られません。遠隔セッションと復旧設定を別に確認してください。

アプリは指紋や顔の画像を受け取りますか？

OSの認証画面は結果だけを返すことが多いですが、対象端末とアプリの公式資料を確認してください。

センサーが故障したらどうしますか？

有効化前に確認した代替手段と公式復旧経路を使います。