ライブネス検知

カメラで撮影した顔の画像から、目・鼻・口の位置や輪郭などの特徴を取り出し、登録したデータと照合して本人を確かめる生体認証。非接触で利用者の負担が小さく、スマートフォンのロック解除や空港の出入国手続に使われる。写真や動画を使ったなりすましへの対策が必要になる。

深層学習などのAI技術を用いて実在の人物の顔や声を合成し、本物と見分けにくい偽の画像・動画・音声を作る技術、またはそれによって作られたコンテンツ。偽情報の拡散、経営者の声をまねた送金指示のようななりすまし詐欺、名誉毀損などに悪用される。電子透かしや来歴情報による真正性の確認、検知技術などの対策が進められている。

不正アクセス禁止法で禁止される行為で、アクセス制御機能を持つコンピュータに、ネットワークを通じて他人の識別符号（ID・パスワードなど）を無断で入力して利用できる状態にする行為（なりすまし）と、脆弱性を突く情報や指令を入力して利用の制限を免れる行為（セキュリティホールへの攻撃）がある。ネットワークを介さない操作は対象外。3年以下の拘禁刑または100万円以下の罰金が科される。

取引先や経営者などになりすました電子メールで企業の担当者をだまし、攻撃者の口座へ送金させたり、機密情報を送らせたりする詐欺。乗っ取ったメールアカウントや似せたドメインを使うため見破りにくく、送金先の変更などの依頼は電話など別の経路で確認することが有効である。

認証後の利用者を識別するセッションIDを、盗聴、推測、クロスサイトスクリプティングなどで攻撃者が取得し、その利用者になりすましてサービスを不正に利用する攻撃。推測が困難なセッションIDの使用、通信の暗号化、ログイン後のセッションIDの再発行で対策する。

IPパケットの送信元IPアドレスを偽装して、別のホストになりすます手法。IPアドレスによるアクセス制御の回避や、送信元を偽ったDoS攻撃、リフレクション攻撃に使われる。外部から届いたパケットのうち送信元が内部のアドレスになっているものを境界で遮断する、などの方法で対策する。