マイクロソフトのWindows Helloは、顔、指、目を使ってWindows 10にログインできるようにします。

Microsoftは、Windows 10 PCへのログインにパスワードが不要になる日が来ると約束しています。その約束とは、Windows Helloです。Windows Helloは、顔認証または指紋認証をWindowsとWebのパスポートとして利用できるようになります。

マイクロソフトは火曜日、Windows 10の一部としてWindows Helloをリリースする予定であると発表した。Xbox 360およびXbox Oneゲームコンソールに同梱されていたMicrosoft Kinect深度カメラの一部として元々開発された技術を使用し、Helloはユーザーのひげや化粧の下を覗き込み、それが本当にユーザーであるかどうかを判定する。

Microsoftによると、このアイデアは、ユーザーが作成し、忘れ、最終的にWebに漏洩してしまう数十億ものパスワードをなくすことです。Helloのセキュリティモデルでは、PCがカメラまたは指紋リーダーでユーザーを認証し、Microsoftのサービスにアクセスするたびに、PCがユーザーのIDを保証します。また、WebサイトがHelloテクノロジーをサポートしている場合は、Microsoft Passportと呼ばれる補完的なテクノロジーを使用してユーザーも認識されます。

「Windows デバイスとのやり取りを、他の人とのやり取りに近づけたいと考えています」と Kinect のソフトウェアエンジニアリングリーダーであるスコットエバンス氏は語ります。

Windowsセキュリティチームのダスティン・インガルス氏によると、Helloは非対称鍵暗号と呼ばれる技術に基づいており、携帯電話をネットワーク上で識別するために使用されるとのことだ。エバンス氏によると、誤認証率は10万回に1回程度だという。

「Windows Hello の親しみやすさと個人的な体験により、IT 組織がスマートカードで得られるセキュリティのすべてが実現します」とインガルス氏は述べた。

問題は、もしあるとすればハードウェアにあるようだ。Microsoftは動画（下記に埋め込み）の中で、Helloには「指紋リーダー、赤外線発光センサー、その他の生体認証センサーなどの専用ハードウェア」が必要だと述べている。つまり、ノートPCにはKinectのようなセンサーが内蔵される必要があるということだ。Microsoftが設計したKinect for Windowsのようなセンサーか、IntelのRealSenseセンサーのいずれかだ。（Microsoftによると、Intel F200 RealSense 3Dカメラを搭載したすべてのPCは、Windowsへの自動サインインやPINなしでのPassportのロック解除など、Windows Helloの顔認証と虹彩認証機能をサポートするという。）

マイクロソフトの広報担当者も、Hello は通常のウェブカメラでは動作しないことを明らかにした。

Microsoft Hello カメラ画像 — 赤外線カメラがユーザーログイン時に撮影した画像です。暗い場所でも同様に機能します。

ただし、 Helloは既存の指紋センサーと連携するため、会社のPCに指紋センサーが搭載されている場合は、Helloも利用できます。Microsoftの副社長ジョー・ベルフィオーレ氏はブログ投稿で、これらの赤外線センサーが新世代のデバイスに搭載されることを示唆しました。「Windows Helloをサポートする、魅力的な新しいWindows 10デバイスが数多く登場するでしょう」とベルフィオーレ氏は書いています。

これは、Windows 8がWindowsの世界にタッチスクリーンを導入したのに対し、Windows 10は新世代の生体認証インターフェースを搭載して登場する可能性があることを示唆しているようです。IntelはすでにDellタブレットにRealSenseカメラを搭載しており、他の製品（Microsoft製かIntel製かを問わず）がノートパソコンにも搭載されるのは当然のことと言えるでしょう。

しかし、Microsoftの幹部はプライバシーを重視しており、ノートパソコンに画像を保存することはできないと述べています。Helloは生体認証情報をネットワーク経由で送信しません。ただし、Passportのロックを解除し、 Windowsウェブサービス、Azure Active Directory、そしてこれらの技術と連携するサイトに対して、ユーザーの本人確認を行うための識別トークンとして機能します。Microsoftは、金融、消費者、その他のセキュリティサービスにおいて、パスワードの代替を段階的に推進していくためにFIDOアライアンスに加盟しました。

また、希望に応じて、Hello の使用を選択したり、使用をやめたりすることもできます。

これがなぜ重要なのか： Microsoft Helloは、Microsoftにとって少々リスクのある動きだ。ゲーマーがXbox Kinectセンサーを敬遠した理由は3つある。価格の高さ、本体のCPU負荷、そしてプライバシーリスクへの懸念だ。MicrosoftがHelloをユーザーフレンドリーなものにすれば（例えば赤外線センサーがオンになったことを数秒間知らせるなど）、ユーザーはパスワード不要という考えにすぐに馴染むだろう。そしてもちろん、 Helloはちゃんと機能しなければならない。もしユーザーが髭を生やしたり剃ったりした後にHelloが使えなくなったら、その噂はすぐに広まってしまうだろう。