携帯電話の指紋暗号化は本当に安全ですか?

最近、携帯電話の分野で新たなセールスポイントが登場しました。それは指紋暗号化です。たとえば、iPhone 5S、iPhone 6、Huawei MATE 7、Meizu MX4 PROなどはすべて、指紋暗号化をセールスポイントとして採用しています。指紋認証をめぐる争いは、「入れるか入れないか」から「前面に入れるか背面に入れるか」へとエスカレートしている。

一方では、ユーザーが携帯電話にすでに備わっている基本機能に満足していないことが原因です。一方、ユーザーのセキュリティ意識が高まったことも理由の一つです。携帯電話には機密性の高い情報が大量に保存されるため、十分に安全な保護対策を講じる必要があります。

指紋は人それぞれ異なるためか、パスワードよりも安全だという感覚があります。しかし、これは本当にそうなのでしょうか?携帯電話メーカーのさまざまなごまかしを脇に置いて、指紋認識そのものについてよく考えてみると、それは別の問題であるように思われます。

指紋の使用は徐々に広範囲に及んでいます。最近の携帯電話の中には、指紋センサーに指を軽く押し当てるだけで、1 秒以内に指紋が認識され、ロック解除や支払いなどの対応する操作に応答するものもあります。これはどのように実現されているのでしょうか。

iPhone 4 の時代から、Apple APP Store には指紋暗号化アプリケーションが存在していました。暗号化、復号化、その他の操作を実行するには、画面に指を置くだけです。タッチスクリーンが指紋センサーに変わったようです。それらのほとんどは嘘ですが、理由がないわけではありません。本質的には、携帯電話で使用される指紋センサーも静電容量式スクリーンであり、両者の動作原理はほぼ同じです。しかし、タッチスクリーンと比較すると、指紋センサーの解像度は数桁高いため、指紋の特徴を認識することができます。

指紋リーダーと携帯電話システムの間の部分は非常に安全であるということは否定できません。ハードウェアからソフトウェアまで、すべてのメーカーがこの側面に多大な努力を払ってきました。暗号化専用のハードウェア、独自の伝送プロトコル、クラッキングに対する多層の保護、そしてそれらを密接にリンクする強力な暗号化ネットワークがあり、非常に安全であるため、クラッキングはほぼ不可能です。指紋システムを錠前に例えると、これは錠前のコア部分に相当し、この錠前のコアはほぼ無敵です。しかし、キーをコピーすると...

これが問題の核心です。指紋は固有のものであるにもかかわらず、私たちの生活環境ではあまりにもありふれたものとなっています。仕事でも、生活でも、娯楽でも、何をする時でも、手を家に置いておいたり、隠したりすることはできません。私たちの手はさまざまなものと接触するため、指の皮膚から分泌される化学物質がさまざまな環境に指紋を残します。 1892 年にはすでに、警察官は指紋で犯罪容疑者を特定する方法を学んでいましたが、これらの指紋は間違いなく、関係者が残したくない指紋でした。

指紋は、特定の指紋と特定の人物との間に対応関係があるため、探偵業務に利用できます。しかし残念なことに、この対応は等しくありません。つまり、指紋情報を通じて人をロックすることはできますが、その逆は当てはまりません。つまり、特定の状況では、人は指紋を残さない可能性があります。なぜなら、好むと好まざるとにかかわらず、あなたの指紋情報はあらゆるところに広まり、他人があなたの指紋を盗んだり偽造したりする機会を与えてしまうからです。

2 次元指紋から 3 次元指紋を再生成するこの方法の問題点は、コストが高すぎることです。そのため、携帯電話内のコンテンツが非常に貴重なものでなければ、試してみる価値はありません。しかし、スパイ対策のプロセスにおいて、指紋センサーはコスト削減の役に立たないツールになってしまった。正しい指紋情報を簡単に取得するにはどうすればいいですか?次に、例を見てみましょう。以下の画像は、国内の有名な IT ウェブサイトに掲載された Meizu MX4 PRO スマートフォンのレビューです。

要点がはっきり分からない場合は、熱心な編集者がギャラリーに高解像度のオリジナル画像も提供しています。

これ以上のナンセンスは必要ないようです。次に、少量のトナーと透明テープが必要です...

これは鍵を鍵穴の中に忘れてしまった典型的なケースです。指紋認証ってそういうもの。ユーザーは、一見「ユニーク」なロックで自分を守りながら、ロックを解除できる「鍵」を泥棒に見つからないだろうと思い、あちこちに投げ捨てます。実際のところ、泥棒はそれが価値がないと考えているだけです。

それで疑問なのは、指紋認証は解読される可能性があるにもかかわらず、なぜこれほど普及しているのかということです。指紋は最も便利な暗号化方法だからです。暗号化されていない携帯電話は最も便利ですが、安全性が低く、パスワード付きの携帯電話は安全ですが、最も不便です。指紋認証は両者のちょうど中間に位置し、ユーザーが受け入れやすい利便性とセキュリティのバランスを実現しています。携帯電話製品では、たとえ指紋を解読するチャンスがあったとしても、秘密を盗むための投資が利益に見合うという保証はありません。指紋認識により、秘密を盗むコストとリスクが増大します。

言い換えれば、指紋認証はセキュリティを向上させるのではなく、コストを増大させることでスパイを追い払うのです。しかし、さまざまなモバイル決済の普及に伴い、指紋認証は重要な情報の保護だけでなく、個人の財産にも直接関係するようになりました。では指紋認証はまだ安全なのでしょうか?価値がある限り、誰かがそれを解読するでしょう。モバイル決済などの新しいアプリケーションの台頭により、指紋収集とクラッキングが確実に産業チェーンを形成することは想像に難くありません。したがって、指紋がパスワードよりも安全であると本当に信じている場合、大きな損失を被る可能性があります。

今日頭条の青雲計画と百家曼の百+計画の受賞者、2019年百度デジタル著者オブザイヤー、百家曼テクノロジー分野最人気著者、2019年捜狗テクノロジー文化著者、2021年百家曼季刊影響力のあるクリエイターとして、2013年捜狐最優秀業界メディア人、2015年中国ニューメディア起業家コンテスト北京3位、2015年光芒体験賞、2015年中国ニューメディア起業家コンテスト決勝3位、2018年百度ダイナミック年間有力セレブなど、多数の賞を受賞しています。