快適で使いやすいですが、ユーザーのアイデンティティにとって脆弱で危険でもあります

マドリッド、3月29日（ポータル/EP） –

システム 生体認証識別、 目や指紋のスキャナーなどは、アカウントやプラットフォームにログインする際の機敏性や利便性などのメリットにより、パスワードに代わるアクセス形式を選択するユーザーや企業の関心が高まっています。 ただし、この情報を共有すると詐欺行為が行われる可能性があるため、リスクもあります。

これらは、Worldcoin 社が使用する Orb の場合のように、この目的のために製造されたデバイスの一部であるか、タブレットやスマートフォンなどの日常使用の電子製品に組み込まれている指紋認識センサーや顔認識センサーのいずれかであるセキュリティ ツールです。 。

これらの技術ソリューションを使用すると、ユーザーはパスワードを削除し、自分自身を識別できるようになります。 固有であると理解されている 1 つ以上の個人的および身体的属性網膜や虹彩スキャンによる指紋や目など。

iOS と Android の両方のエコシステムにおける携帯電話への実装のおかげで、生体認証セキュリティの使用は世界中で増加しています。 主に、指紋リーダー (iPhone の場合は TouchID) と顔認識 (Apple システムの FaceID) です。

サムスンは、自社のモバイル機器に虹彩スキャナーを導入した先駆者でもあり、目のこの部分の形状とパターンの両方を読み取ることができ、コンピューター機器のロックを解除したり、特定の機能を実行したりできるようになります。

指紋、顔、目の認識を超えた、より非定型的な認識システムを開発している企業もあります。 これは、数年前に血液静脈の読み取りによるアクセス ソリューションである PalmSecure ID Access PSN900 を発売した富士通のケースです。 手のひら。

利点とリスク

生体認証データは固有かつ不変であるため、日常的に生体認証データを使用する人や、モバイル アプリケーションや金融サービスなどへのアクセスを高速化するために生体認証データを選択する人にとって、より強力なセキュリティが生成されます。

これは、これらのシステムの大きな利点の 1 つであり、ユーザーは携帯電話やその他の電子デバイスにアクセスするために数値のパスワード、パターン、または PIN 番号を覚える必要がありません。 さらに、従来のパスワードよりもエラーや誤検知が少なくなります。

生体情報は譲渡不可であり、変更できないという事実にも欠点があります。 生体認証資格情報が盗まれた場合、影響を受ける人は次のようなリスクを負います。 たとえば虹彩データを使用して、他の人があなたになりすますことができるということ またはあなたの指紋。 生体認証記録がインターネットに到達して公開されると、完全に削除することができないためです。

生体認証情報の収集は、データが収集されたデバイスに応じてローカル データベースに保存されるか、暗号化システムがあるにもかかわらずクラウドに保存されます。 「ハッキング」され、脆弱性によって侵害される可能性があります そしてセキュリティ上の欠陥。

このプロセスには、入力データを収集するセンサーが含まれます。 それらを処理して保存するコンピュータシステム。 もう 1 つは仲介者として機能し、生体認証エントリとデータベースに保存されている内容を比較して、両方の記録が一致するかどうかを判断する「ソフトウェア」です。

生体情報に対する責任

生体認証の採用が増加していることを考慮すると、これらのシステムを担当する企業は、ユーザーデータの収集、処理、保護において一連の保証を提供する義務があります。 また、個人データの削除を要求するだけでなく、個人データの処理に反対する権利を行使する選択肢も提供すること。

これは次によって決定されます。 一般データ保護規則 (GDPR)、 これには、これらの人々がデータベースからの削除を要求するには、この情報の処理責任者 (この場合はこのデータを管理する会社) に連絡する必要があると記載されています。

スペインでは、データ保護規制の遵守を保証する国家管理当局はスペインデータ保護庁 (AEPD) です。

この問題に関する最近の事例としては、ワールドコインの事例があります。 AEPDは3月初めに命令を出した 個人情報の収集と処理の緊急停止 Tools for Humanity 社によって作成され、OpenAI のリーダーであるサム アルトマンによって 2019 年に設立された、虹彩認識を備えたこの生体認証暗号通貨プロジェクトの成果です。

ワールドコインは、金銭的補償と引き換えに、そのポリシーによれば法定年齢に達しているボランティアの虹彩をスキャンしている。 より具体的には、このサービスに属する暗号通貨です。 AEPDは責任ある企業に対し、ワールドコインがこれらの人々のデータをどのような扱いで扱うのかが明確になるまで、また「情報不足、未成年者からのデータ収集、または同意の撤回」に関する苦情を受けた後、この取り組みを一時停止するよう命じた。 。

この結果、ワールドコインは次のように思い出しました。 フォーム ユーザーは自分の個人データと虹彩に関する情報の削除をリクエストできますが、ユーザーデータを完全に削除することはできません。 これは、目のスキャンに使用されるデバイス「Orb」が、各虹彩のスキャン画像を一時的に保存し、「虹彩コード」と呼ばれる文字と数字で構成される固有のコードに変換するためです。

ユーザーのプロフィールが作成されると、Worldcoin はユーザーの虹彩画像を削除しますが、いわゆる独自の虹彩コードは保持します。 これは目を数学的に表現したもので、 「特異点テスト」 これにより、Worldcoin はユーザー ネットワーク内の各個人を識別できるようになり、データの削除を要求したにもかかわらず削除することはできません。 だれの

これの保管場所は 「特異点テスト」 「違法に複数回登録を試みる詐欺的なユーザーから」守るための正当な利益によって正当化されます。

本当のリスク

これらの生体認証システムの世界的な導入により、仮想通貨取引所などの企業が クラーケン 悪意のある者にとってそれがいかに簡単であるかを示しました 指紋をコピーする 人の個人情報をロック解除してアクセスするために使用します。

被害者がキーや画面などの物体に指紋を残すと、その指紋からネガが作成され、3D 構造と指紋の型が作成され、パネル上に配置して画面のロックを解除できます。 またはボタン。

ハッカー集団の Chaos Computer Club も数年前、ハッキング システムを回避するのが簡単であることを発見しました。 サムスン虹彩スキャナー -具体的には、Galaxy S8 モデル- スマートフォンの所有者の写真と レンズ

さらに、2018 年の Black Hat (米国) のサイバーセキュリティ イベントでは、2 人の Salesforce 研究者が、無料アクセスの機械学習モデルと音声合成モジュールを使用して、アカウント アクセスの音声認証も安全ではないことを実証しました。