Webカメラの新たな活用法！「顔認証でのぞき見を防止」サービスの実力を検証してみた！[Sponsored]

ケース1：他人に画面をのぞかれたらロック

　外出先はもちろんのこと、在宅勤務でも家族などにPC画面をのぞき見られる可能性がある。またオフィス内であっても、他部署の人にのぞき見されると都合が良くない場合もあるだろう。

　集中して仕事に取り組んでいるときこそ、周囲に気を配ることができないので、のぞき見される危険性は高い。背後からのぞかれているのに気付かずPCを使い続けてしまえば、扱っているデータだけでなく、ログインなどに使っているパスワードまで知られてしまうかもしれない。

　しかし、顔認証のぞき見ブロッカーでは、内蔵のWebカメラで常に「そこに誰がいるか・いないか」を監視できる。あらかじめ顔写真を登録したユーザー本人以外が画面をのぞき込んでいると、それを検知してすかさず画面をロックする。どんなに仕事に集中して周りが見えない状態になっていたとしても、機械的にきっちり対処してくれるのだ。

ケース2：離席したタイミングで、すかさずロック！

　自宅やオフィスでは、「データを盗んだり、悪用したりする人はいないだろう」という思い込みから、なんとなく画面をつけっぱなしにしたまま離席してしまいがちだ。

　身近に悪意をもつ人がいないことを期待したいが、万一のことを考えるとやはり画面は都度ロックしておくべき。情報漏えいとは言えないにしても、個人的なメールのやり取りなどが他人の目に入ってしまうのは避けたいだろう。ロックしないことで、自宅では子供がPCに触れて思いがけないトラブルにつながる恐れもある。

　そうは言っても、離席するたびに画面をロックするのはおっくう……というときに備えて、顔認証のぞき見ブロッカーはWebカメラでユーザーの顔が認識されなくなった時点で、自動でロックする機能を備えている。

　一定の間隔でユーザーがPCの前にいるかどうかをチェックしており、離席してPCの前からいなくなると自動でロックする。ユーザーと入れ替わるようにして他人がPCの前に座ったときも検知してくれるので、どんなタイミングでも盗み見られる危険性を防いでくれる。

ケース3：特定のアプリやファイルにアクセスしたら監視開始

　業務内容によっては特定のアプリを使うときだけ監視して、それ以外は監視しなくても問題ない、というセキュリティポリシーにしたいケースもあるかもしれない。そういった用途のために「トリガー監視」という機能も用意している。

　これは、トリガー、つまりきっかけになるユーザーの動作を検知したときに、監視を始めるというもの。例えばMicrosoft ExcelやPower Pointなど、重要事項が記載されているファイルを扱うことの多いアプリを起動すると、そのタイミングで監視をスタートする、といったことができる。

　アプリ起動だけでなく、特定のフォルダ内にアクセスしたときに監視することもできる。業務に関連するファイルの保管場所を指定しておけば、そのなかのファイルを何らかのアプリで開いたときに、すぐに監視が始まるわけだ。

　また、指定したIPアドレスがPCに割り当てられた場合に監視を開始する設定も可能だ。例えば自宅ネットワークやモバイルルーターに接続したとき、DHCPでPCに割り当てられるIPアドレス範囲を設定しておくと、ユーザーが自宅にいる間、もしくは外出先で仕事をしているときに、監視を有効にするという使い方ができる。

ケース4：外出先では監視、オフィスにいるときは解除で使い分け

　反対に、指定した範囲のIPアドレスが割り当てられたときに監視を「しない」ように設定することもできる。こちらもトリガー監視機能と同様の設定方法だ。例を挙げると、オフィスネットワークに接続したときに割り当てられるIPアドレス範囲を設定しておくことで、オフィスに出勤して仕事するときは監視をオフに、それ以外のときは必ず監視する、といったかたちにできる。

　オフィス内では同僚と同じ画面を見ながら意見を交わしたり、共同作業したりすることがある。そのたびに監視が働いて画面がロックされていては仕事にならない。そうした業務の実情や企業のセキュリティポリシーに合わせた柔軟なセキュリティ対策を実現できる。

ケース5：Webカメラ2台体制で会議も監視もバッチリ

　ちなみに、PC内蔵のWebカメラと外部カメラを使った2台体制であれば、画角や画質などの特徴に合わせて、どちらを監視用／ウェブ会議用に使用するか選べるメリットもある。

　Webカメラ2台体制のワークスタイルは、ある程度決まった場所でデスクワークすることが多く、周辺機器を持ち運ばずに済む自宅やオフィスで利用しやすい。ディスプレイに引っ掛けて使うような小型のWebカメラであれば、そこまで大げさな装備でもないので、ノートPCと一緒に持ち運んで外出先で使うことも可能だろう。

　顔認証のぞき見ブロッカーの使用中は、カメラ機能が監視用のソフトに占有されることから、例えばウェブ会議をしようと思っても映像なしの状態になってしまう場合がある。ところが、2台体制であればそれを解消することができる。

　一時的に監視をオフにできるようにする手段もあるが、ウェブ会議中は画面に重要な情報が掲載されたスライド資料が表示されることもあるわけで、できる限りどんな場面であっても背後からの視線を検知したいと思う人（IT管理者）もいるはずだ。そういうときは2台体制での使用をお勧めしたい。

パターン1：Webカメラを使ったときの顔認識の速度は？

　PC内蔵のWebカメラだと、場合によっては視野角が狭かったり、画質が粗かったりすることがある。極端に性能の低いWebカメラでは期待するようなセキュリティ性能を発揮できない可能性があるが、昨今の一般的なHD解像度（1280×720ドット）のWebカメラを使ったときにはどれくらいの精度で監視してくれるだろうか。

　まず、カメラ映像からユーザーの顔が外れたときに、どのタイミングで不在が検知され、画面がロックされるかをチェックしてみた。結果は下記の動画にある通り、席を立った数秒後に警告表示され、数秒でロックされることが分かる。

　こうした「ユーザーの不在を認識する時間」などの判定間隔は、管理画面でカスタマイズすることもできる。短い間隔で判定するよう設定すれば、その分セキュリティは向上する。ただ、わずかな時間顔が映っていないだけで画面がロックされることにもなる。判定の間隔が短すぎるとユーザーの使い勝手に影響するので、このあたりのバランスは管理者が慎重に設定したいところだ。

パターン4：マスクやサングラスをした状態でも認識される？

　昨今はマスクの着用がマナーみたいなものになっており、オフィスや外出先でPCを使っているときも常にマスクをしている、という人は多いはず。会社としても、今のところは従業員に対して「セキュリティのために、マスクを外して仕事をして」と呼び掛けるわけにもいかないだろう。

　そういうこともあって、実はマスクを着用した状態での顔認識にも対応している。管理画面でマスクを着用した状態の顔写真を別途登録する必要はなく、下記の画像にある通り、マスクを着用していてもスムーズに顔認識してくれた。

　次に、黒いサングラスのみをかけた状態でどうなるか試してみると、こちらも問題なく認識した。この程度の見た目の変化なら、サングラスを装着した状態の顔写真をあらかじめ登録しておく必要はないようだ。PC使用時にブルーライトカットの色付きメガネを着用する人も、安心して利用できるだろう。

　ちなみにマスクとサングラスの両方を着用していると、ユーザーとして認識される場合もあるが、どちらかというと「未登録者」と判定されてしまうことが多くなった。さすがにここまで顔のディティールを隠してしまうとユーザーとして認識されにくいものと思われる。

　さて、顔認識の「厳密さ」だが、先述したように10段階から設定できる。管理画面の「認証レベル」の数値を変更すればいい。

　これは、低い値のレベルにすると緩く、高い値のレベルにするとより厳格になるもので、推奨値は「マスクを付けた状態でも認識されたい場合はレベル4」「マスクを付けていない状態での認識を基本とする場合はレベル7」とされている。

　今回の検証では、「マスク付きでも認証される」「でもできるだけ厳密に認識してほしい」の両立を狙って「レベル6」とした。

　認証レベルによる違いも軽く検証してみたが、「認証レベルが高いと顔の向き次第で認識されなくなることが多い」「レベル7でも、真正面ならばマスクのままでも認識できることもある」といった印象だ。このあたりは、ユーザーの利用環境などに合わせて認証レベルを試行錯誤しながら調整すると良いだろう。