生体認証セキュリティとは – 安全ですか?

2021 年 1 月 14 日 By ニック・アンダーソンコメントはありません 6 minutes

バイオメトリクスの使用は、現代の世界では一般的です。認証用に所有しているガジェットでさえ、どこでも使用されています。ほとんどの場合、生体認証技術は私たちの生活をより良いものに変えました。ただし、バイオメトリクスの使用にはいくつかの懸念事項があります。

生体認証は安全ですか

バイオメトリクスとは？

バイオメトリクスとは、どこにでも持ち運べる自然な物理的属性を指します。これには、世界中の何十億もの人々を区別するのに役立つすべての機能が含まれています。

今日、バイオメトリクスは、個人へのアクセスを許可および制御するために使用されています。生体認証を読み取ることができる機械が識別に使用されます。これにより、人は、他の方法ではアクセスできない正当な特権にアクセスできるようになります。たとえば、銀行は指紋を使用して身元を確認し、記録を保持し、後でアカウントの所有権を確認してサービスを提供します。

バイオメトリクスセキュリティは、パスワードや PIN などの従来の認証方法と比較して、バイオメトリクスが「忘れられない」または「推測」できないという事実のおかげで広く普及しています。常に持ち歩かなければならない特別なキーではありません。

入手 FastestVPN

バイオメトリクスのいくつかのタイプを次に示します。

指紋

私たちの肌の自然なラインは、地球上のすべての個人に固有のものです。同じ指紋は XNUMX つとありません。そのため、生体認証に指紋が長い間使用されてきました。

技術が向上し、コンピューターアルゴリズムの精度が向上するにつれて、顔認識は大幅に改善されました。現在販売されているスマートフォンには、正当な所有者にデバイスへのアクセスを許可する顔認識機能が搭載されています。より高度な顔認識では、深度をマッピングできる 3D スキャンが採用され、はるかに高いレベルの精度が可能になります。

虹彩

人間の目には、人間が本来持っている最も強力な生体認証の XNUMX つがあります。瞳孔の周囲には、機械が検証のために写真を撮って保存できるパターンがあります。虹彩スキャナーは通常、許可された担当者がアクセスできるように、ゲートの近くに設置されています。顔認識と同様に、虹彩スキャンは適切な稲妻の影響を受けません。赤外線カメラのおかげで暗闇でも使用できます。

DNA はそれほど一般的ではありませんが、生体認証として何年も使用されてきました。犯罪者を追跡することは、法執行機関で最も一般的です。 DNAは髪の毛などから採取できるので、犯罪現場を調べてその証拠をつかみ、犯人を暴きます。

しかし、それだけではありません。研究者は、少なくとも他のタイプのバイオメトリクスと併用して、単独で使用しない場合でもより高い精度を提供できる新しいタイプのバイオメトリクスを発見しています。たとえば、研究者は人の行動を生体認証として使用できます。これは歩行認識と呼ばれます。

セキュリティのための生体認証セキュリティ

生体認証は、セキュリティの自動化において大きな役割を果たしてきました。許可されていないユーザーのアクセスを制限するために、可能な限り生体認証スキャナーがインストールされています。 Google や Facebook などのサーバーファームなどの施設は、バイオメトリクスによって許可された人だけにアクセスを提供する例の XNUMX つです。施設の一部にアクセスできても、別の場所にはアクセスできない場合があります。これにより、認証と承認の違いが明確になります。

テクノロジーは、生体認証スキャナーを縮小してスマートフォンの内部に収めることができるところまで来ました。 Apple の iPhone は、指紋認証を初めて導入した製品です。今日、顔認識 (3D 顔認識を含む) は最新のスマートフォンで一般的になっています。しばらくの間、虹彩スキャナーさえありました。

電話のコンテキストでは、バイオメトリクスはデバイスの正当なユーザー以外の人への不正アクセスを防ぎます。生体認証データは暗号化されてデバイスに保存されます。スキャナーは生体認証を読み取り、そのユーザーのデバイスに保存されているデータと照合します。一致すると、電話のロックが解除されます。

生体認証セキュリティは安全に使用できますか?

生体認証を保存するデバイスは、暗号化された形式で保存します。暗号化は、データを解読できないようにスクランブルします。キーは生体認証に対して保存され、登録された生体認証を使用するたびに電話のロックを解除するために使用されます。

Apple の iPhone には、iOS オペレーティングシステムの外部に存在するコプロセッサが含まれています。このアプローチの利点は、生体認証データを抽出するために OS を変更できないことです。「Secure Enclave」コプロセッサは、起動時に Apple 署名付きファームウェアを常にチェックし、デバイスの再起動後もパスワードタイムアウトカウンタを維持します。

しかし、デバイス上のセキュリティは、ある種のバイオメトリクスに付随する根本的な欠陥に対して失敗することがよくあります。バイオメトリクスは非常に機密性の高い資産であり、常に悪意のあるユーザーの手に渡るリスクがあります。ガラスに残された指紋は、高解像度カメラを使用して取得または偽造して電話のロックを解除できます。前に見たように.

iPhone はまた、人の顔をマッピングするために 3 ドットを投影する 30,000D 深度センシング顔認識を導入しました。顔の 3D モデルを作成することは、すべてのハッカーの能力の範囲内ではないため、このような技術をだますことははるかに困難です。しかも、相手が目を開いているときだけロックが解除されるので、不注意で誤用されることはありません。

しかし、顔認識は絶対確実ではありません。 Apple は、人の双子の場合、Face ID がだまされる可能性があると説明しました。同様に、スマートフォンの初期の顔認識機能は RGB 画像に依存していましたが、これは安全ではなく、他の誰かが同様の顔の特徴を持っている場合にだまされる可能性があります。

パスワードまたは PIN は、いつでもランダムに変更できるため、常により安全です。パスワードであろうと生体認証データであろうと、サービスが侵害された場合に盗まれる可能性があります. ただし、パスワードはいつでも変更できます。

生体認証のセキュリティとプライバシー

私たちは監視の時代に生きています。権威主義的な政府は、たとえそれがプライバシーの侵害を意味するとしても、コントロールしたいと考えています。つまり、通話、インターネット活動、さらには動きを追跡して記録することを意味します。

中国は、地球上で最大の監視の XNUMX つを持っています。これには、大勢の人を識別または追跡するために使用できる何千ものカメラが含まれています。コンピューターアルゴリズムは、ここ数年でより強力かつ正確になっただけであり、歩き方に基づいて人を識別できるような監視の展開に役立っています。それはサイエンスフィクションではありません - それが起こっています今。

個人の同意を必要としないため、受動的な生体認証と呼ばれます。