スマートフォンの指紋スキャン:あまり安全ではない

新しい携帯電話を購入するたびに最初にすることの 1 つは、生体認証を携帯電話に同期することです。 iPhone の顔 ID 機能や、シンプルでありながら非常に効果的な指紋 ID などです。

スマートフォンのスキャン技術は新しいものではありません。特に、ハイエンドのスマートフォン用に予約されていないほど一般的になっています。実際、手頃な価格のミッドレンジ電話でさえ、この追加のセキュリティハードウェアを誇っています.このテクノロジーは非常に主流になり、私たちはそれを当然のことと考え始めています。この機能は自由に使用できると想定しています。これにより、デバイスへのログインが非常に簡単になりました。

しかし、1 つの現実を心に留めておく必要があります。私たちのデータの市場価値は高まりました。 Cambridge Analytica や Facebook などの機関は、目的を達成するためにそれを操作しています。このような状況では、すべてを疑問視し、データ保護を確実にし、その安全性とセキュリティに特別な注意を払うことが必要になります.このような不確実なデータ マイニングの時代に、これらの生体認証スキャンが私たちのセキュリティを危険にさらしているとしたらどうだろうかと立ち止まったことがありますか?

こちらもお読みください: アダプティブ認証でサイバーリスクを排除

両刃の剣:指紋スキャン

以下に挙げる例は、テクノロジーの悪用方法を垣間見ることができます。テクノロジーをどのように使用したいかを決定するのは私たちに任されているスペクトルのもう一方の端です。

ある人が仕事帰りに夜の路地を歩いていて、フーリガンのグループに襲われたシナリオを想像してみてください。彼らがする必要があったのは、犠牲者をわずか 1 分間オーバーパワーすることだけでした。その後、スキャナーで指をスキャンするだけで簡単に電話のロックを解除できました。フーリガンがあなたの携帯電話の内部にアクセスできるようになると、彼らは簡単にそれを使ってデータや資金を転送できます。反対に、このテクノロジーは死後に悪用される可能性もあります。かなり悲しいケースとして、銃撃戦で命を落とした指名手配の逃亡者が、まったく予想外の技術を持っていたことがマスコミで報道されました.

彼の死後、警察が手にした「証拠」の 1 つは、彼のスマートフォンでした。すべての議定書を無視し、死者にはデジタル プライバシーの権利がないことを述べて、2 人の警官が葬儀場に行き、犠牲者の指紋を使用して死者のスマートフォンにログインしました。技術的には、これは法廷で許可されています!

スマートフォンはますますパワフルになっていますが、コンピューティング デバイスはよりコンパクトになっています。スマートフォンとそのコンテンツのユーザー エクスペリエンスとセキュリティが平均以上のレベルに達するように、多くの要素が開発者によって導入されています。

生死に関わらず、技術的足跡はその痕跡を残すことができました.

従来型へ:真のセキュリティのための指紋スキャンに別れを告げる

スマートフォンに最初に詳細をログインする際に、デバイスはさまざまな側面や角度から指を複数回スキャンします。このため、照合のために指紋の一部またはゾーンを読み取るだけで、デバイスのロックが解除されます。 (ハリウッドを信じるなら、マスキング テープや高品質のチェロ テープで自分のプリントの部分的なプリントをコピーするのは非常に簡単です。チャーリーズ エンジェルがあなたに届かないようにしてください!)

ハッカーや泥棒があなたのデバイスに簡単にログインできないようにするために、センサーの代わりに KISS (Keep It Simple Silly) の古くからのアドバイスに従い、代わりにパスコードを使用してください。ただし、ここでも注意が必要です。

Johns Hopkins の著名な暗号学者 Matthew Green は、4 ～ 6 桁のパスコードは簡単に解読できると考えています。彼は次のようにツイートしました。

史上最高のパスコードは本質的に英数字だと思います.

関連項目: サイバー キル チェーン:攻撃者が従うアプローチ

まとめ:スマートに！スマート デバイスに頼らない

テクノロジーは、私たちが手段を達成するためのツールとして作成されました。利用できるからといって、それを利用する必要があるわけではありません。デジタルの安全性、データ、資金の盗難を犠牲にする必要はありません。長いパスコードを入力するのは時間がかかり骨の折れる作業ですが、信じられないほど強力です.賢くあれ。デバイスがスマートであることだけに依存しないでください。データとその内容、資金へのアクセスを 10 桁以上のパスコードで維持することにより、ハッカーの命を非常に困難にすることができます!