昔々、大学のPC室では指紋認証でのログインが強制されていたのだが、肌荒れが酷い（指がカサカサで時々ひび割れする）学生はなかなか認証できず苦労していた。最終的には、特例としてパスワード入力でのログインも許可する仕様になったのだったような気がする。

指紋認証は、指紋の画像を比較しているわけではない。指の腹はとても柔らかいので、軽く押した場合とぎゅっと強く押した場合とではずいぶん指紋の形は変わってしまうから、画像としての一致は比較できない。しかも、指紋の画像を保存してしまうと、指紋の画像データが流出してしまうと困る問題もある。指紋というのは完全な渦巻きではなく、時々途中で枝分かれしていたり合流していたりする。そういう特徴点だけを記録して、その特徴点の位置や形や個数等を比較して判別するのが指紋認証だ。なので、認証システム側には指紋そのものは記録されておらず「指紋の特徴点」だけが記録されている。その特徴がどれくらい一致しているか(矛盾していないか)を見ることで、本人の指かどうかを判定しているのだ。なので、認証システム側のデータが流出しても、そこから元の指紋の画像を復元することはできない。ドラマや映画などで指紋の画像が完全に一致しているところを見せるPC画面が演出として出てくることがあるが、画像としてあんなに完全に一致する確率は無いに等しいだろう。

印鑑は物理的に手に入れば誰でも押せてしまうデメリットがあるので認証に使うのは問題だが、だからといって手書きの署名なら安全かというとそうとも言い切れない。本人が毎回まったく同じように書くことは不可能なのだからある程度のブレを許容する必要があるので、その条件を満たせる程度の精度でコピーする方法はありそうだ。今のところその両者よりも安全度としてマシなのは電子署名ではないか、という気もする。もちろん認証デバイス(ICカードとか)とパスワードがバレれば困るのだが、印鑑や署名と比べればマシではないか。いや、パスワードの複雑さとか本人の管理方法に依存するが。指紋や虹彩のような生体認証の方が偽造はしにくいだろうが、指紋や虹彩のように人体に依存する認証方法は「もし偽造された場合に本物の方を変更できない」という大きな問題があるので、個人的には利用したくない。どんなに安全度の高い認証方法でも「いざとなったら変更できる」という仕様はとても重要だ。どんな技術でも「絶対」はないのだから。

自動アップデート機能がない点はデメリットとして語られる場合もあるが、「自分の与り知らぬところで勝手に中身が変わる可能性が絶対にない」という点ではメリットとも言える。

私からの返信メールが届かないな……と思われる場合には、迷惑メールフォルダ等もご確認下さい。さくらインターネットのメールサーバ経由で送信しているので、わりと高い頻度で迷惑メールに分類されてしまいます。しかも、メール本文にプログラムソースを書いているような場合には特に頻度が上がる気がします。《定期ポスト》

そういえば先週にICOCAへ5千円ほどチャージしたのだった。鞄から領収書が出てきて思い出した。これで合計1万円なので、マイナポイント還元MAXまであと残り1万円だ。どこかに書いておかないとどうだったか忘れてしまうのでここに書いている。(2度目)

任意の投稿を先頭に固定する機能が完全に完成した。(てがろぐの話) 固定する機能自体は既にできあがっていたのだが、固定した投稿に対して日付境界バーをどう表示するかの設定機能がまだだったのだ。表示しないようにも設定できるし、任意の文字列を日付境界バーとして表示できるようにもした。デフォルトでは「先頭固定」という文字列が出力されるが、例えば「お知らせ」とかに変えても良いだろう。