生体認証は便利ですが、パスコードやPINの代わりを完全に務める機能ではありません。Appleは、Face IDやTouch IDをパスコードに代わるものではなく、日常のアクセスを速くする仕組みと説明しています。起動・再起動後にはパスコードが必要です。Androidでも、指紋が通らないときは設定したPINなどで解除できます。認証に失敗したとき慌てないよう、予備の解除方法を把握しておきましょう。
盗み見対策
パスコードは周囲から見られないように入力し、推測されやすい番号は避けましょう。生体認証を使っていても、手入力の機会は残ります。スマホを人に貸す際は、ロック解除後に見せたくない通知やアプリが開ける状態になっていないかも意識してください。生体認証だけに頼るのではなく、画面ロック全体で情報を守る発想が重要です。
登録を確認
自分以外の顔や指を登録すると、その人も端末を認証できる可能性があります。共有を想定しないスマホでは、登録済みの情報を定期的に確認しましょう。AppleのFace IDデータは暗号化され、iCloudに保存されず、iPhoneの外にも出ないと案内されています。ただし、この説明をほかのメーカーの全機種に当てはめることはできません。Androidの端末を選ぶ際は、メーカーのセキュリティ説明を確認しましょう。
うまく認証できないときに備え、パスコードを安全に管理し、端末の更新を続けることも大切です。利便性と安全性は二者択一ではなく、両方を設定と使い方で整えられます。