認証システムの問題点

画像認証システムを開発しているニーモニックセキュリティという会社の社長が 「脅かされる本人認証 はびこる奇怪論理とその考察」 という記事を書いている。 パスワードや生体認証やその組合せの問題点について明解に書かれており大変面白い。

ただ、「弱い認証手法をいくら組み合わせても強い認証手法にはならない」という議論は間違っているように思われる。 1桁の暗証番号やパスワードはすごく弱いが何桁も使えば強くなるわけだから、 他人排除率がイマイチな認証手法であっても沢山結合すれば強くなる可能性はあると思う。