blog

iPhone 5sの指紋認証に関する噂トップ10を解読:秘密は漏れない

Toronto Star紙は本日、iPhone 5sの指紋スキャン認証システムTouch IDは「悪いアイデア」であるとし、「悪いアイデア」である10の理由を挙げた記事を掲載しました。\n\n...

Aug 18, 2015 · 3 min. read
シェア

(東京:9月23日)Toronto Star紙は本日、iPhone 5sの指紋認証システムTouch IDは「悪い考え」であるとし、「悪い考え」である10の理由を挙げた記事を掲載しました。

この記事が掲載されると、大きな話題となりました。しかし、テック系ウェブサイトTAUWの寄稿者であるクリス・ローソンは、iPhone 5sの指紋スキャンが誤解されていると考えています。彼によると、トロントスターの記事はiPhoneを使ったことがない人が書いたように感じられるとのこと。

以下はトロント・スター紙が挙げた理由トップ10と、ローソンの反論。

ローソン:猫の前足だけでなく、体の他の部分をスキャンするようにTouch IDを設定することもできます。重要なのは、Touch IDを親指の指紋でロック解除するように設定したのに、猫の前足をホームボタンに置いてスキャンしたらどうなるか、ということです。もちろんロックは解除されません。

2.アップルがミスを犯せば、バイオメトリクスの分野は何年も後退することになります。

ローソン:なぜそんなに悲観的なのですか?アップルはバイオアッセイの分野でついに正しいことを成し遂げ、その結果、この分野を何年も前進させたのかもしれません。

3.この解決策が意図している問題は発生していません。

4.アップルは人々の恐怖心を利用して製品を売りさばいています。

ローソン:Touch IDについて、アップルは公式サイトで次のように述べています。あなたは1日に何十回、何百回とiPhoneをチェックします。パスコードを入力するたびに、iPhoneの使用は遅くなります。iPhone 5sでは、新しい指紋認証センサーTouch IDを導入することで、iPhoneへのログインがより速く、より簡単に、より未来的になりました。 ホームボタンに指を置くだけで、iPhoneのロックが解除されます。

このように、携帯電話は非常に安全かつ簡単にアクセスすることができます。App StoreやiBooks Storeでの購入やダウンロードも、パスワードを入力することなく指紋で確認できます。Touch IDは指紋を360度読み取るので、iPhoneが縦向きでも横向きでも、どんな向きでも指紋を読み取り、識別することができます。さらにTouch IDでは複数の指紋を追加できるので、あなたが信頼する人の指紋もわかります。

5.指に水分や食べ物が残っていると、装置が指を認識できないことがあります。

ローソン:食べ物のカスがついた指では、タッチスクリーンもうまく操作できません。この500ドルのスマートフォンを使う前に、汚れた手を拭き取るべきです。 iPhoneのスクリーンは耐油性ですが、毎回油のついた手でタッチスクリーンを操作することはできません。

6.デバイスは独自の情報を保持しており、アップルはその情報にアクセスして再利用することができます。

ローソン:第一に、iPhone 5sの認識チップは、Touch IDに関連する暗号化されたデータの保存にしか使えません。第二に、iPhoneは指紋データを保存するのではなく、指紋をスキャンしてデータ列に変換します。それを他の場所にコピーしても意味がありません。また、もし誰かがiPhoneを持ち出し、指紋を取得したいのであれば、粉末を振りかけるだけで指紋を抽出することができます。

7.複雑なソフトウェアを開くと、必ず何かがおかしくなります。

ローソン:その質問にはどう答えていいかわかりません。

8.ターゲット市場はただ一つ、セキュリティに関心のない人々です。

9.新製品には技術的な問題があります。

ローソン:「技術的に完成されていないので、普及しないと思います。技術が十分ではないからです」。多くのメディアはこの意見に反対。寄せられたフィードバックによると、Touch IDは「機能する」。

10.最初はみんな使うでしょうけど、目新しさがなくなるでしょう。

ローソン:「最初はみんな使っていましたが、待ち時間の問題で使わなくなりました。Touch IDを使った人からのフィードバックによると、Touch IDを使うことによる待ち時間の問題はないそうです。一日に何度もパスワードを入力するよりもずっと便利です。

Read next

ユーザー・アイデンティティの偽造は、現在ログインが直面している最大の頭痛の種である

ユーザー・アイデンティティのなりすましは、現在のログインが直面している最大の頭痛の種です。 ユーザー・アイデンティティのなりすまし攻撃では、攻撃者は被害者と2つの単純な関係を持っています。ユーザーIDなりすまし攻撃では、攻撃者は被害者との間に「よく知っている」と「知らない」という2つの単純な関係を持ちます。 関係をよく知っている攻撃者は、被害者のログイン認証情報を簡単に盗み出し、被害者のIDを偽ってオンラインバンキング業務を実行することができますが、関係を知らない攻撃者は、攻撃を実行するために特定の攻撃シナリオが必要です。

Aug 17, 2015 · 2 min read