生体認証 (Biometric authentication)
指紋や顔でロックを解除する方式。便利だが、技術的にはパスワードそのものではなく、鍵へのショートカットである。
肝心なのは、生体情報が端末の外に出ないという設計だ。センサーは保護されたハードウェア内の数学的テンプレートと照合し、返すのは「はい」か「いいえ」だけで、アプリが指紋そのものを見ることはない。「はい」なら、Secure EnclaveやKeystoreから鍵が解放されて使われる。
限界も根本的だ。生体情報は変更できない。漏れたパスワードは変えられるが、漏れた指紋は一生ついて回る。そのためPINやパスワードが必ずフォールバックとして用意されており、顔で強制的にロック解除させられるかどうかが、パスワードとは法的に別扱いになる国も多い。