iPhone Xを購入すべき？Face IDの安全性とプライバシーを徹底解説

新しいスマートフォンには必ず賛否両論がつきものです。批判的な人は当然のようにこき下ろす一方で、AppleファンにとってiPhone Xは「iPhone 7 Plus以来の傑作」と映るかもしれません。

ベゼルレスの全面ディスプレイ、ホームボタンの廃止、高速充電など、注目ポイントは多いのですが、中でも最も話題となり、同時に最も懸念されているのがFace ID（顔認証）です。

この機能を踏まえると、iPhone Xはどれほど安全なのでしょうか？プライバシーへの影響はあるのでしょうか？そして、Appleが世界中のユーザーの顔データベースを手にすることになるのでしょうか？

Face IDとは何か？

ホームボタンがなくなったことで、新しいiPhoneにはシンプルなロック解除方法が必要になりました。ユーザーはTouch IDに慣れ親しんでおり、もうパスコード入力には戻りたくないはずです。実際のところ、生体認証はパスコードよりも一般的に安全です。「1234」といった単純なパスコードでスマートフォンをロック解除している人が多いことを考えれば、なおさらです。

そこで登場したのがFace IDです。

これは非常に高度なシステムです。まず、3万個の不可視ドットを顔に投影し、赤外線で読み取ります（周囲の明るさは関係ありません）。

これにより顔の画像が作成され、端末内に保存された画像と照合されます。初回登録時も同じプロセスを使いますが、正確な3Dスキャンを行うため、顔を少し動かす必要があります。CGIで使われる3Dイメージング技術を彷彿とさせますね。

Face IDはロック解除だけでなく、Apple PayやApp Storeでの購入認証にも利用できます。

スマートフォンへのアクセスが格段に簡単になります。しかし、セキュリティは大丈夫なのでしょうか？

騙すことはできるのか？

Appleによれば、騙される確率は100万分の1だそうです。極めて低いものの、不可能ではありません。

今年発売されたSamsung Galaxy S8のように簡単には騙せません。Galaxy S8は発売前から、SNSの写真一枚で顔認証を突破されていました。通常より時間はかかったものの、ロックが解除されてしまった事実は変わりません。Samsung自身も、顔認証はPINコードや指紋認証、虹彩認証ほど安全ではないと再確認しています。

iPhone Xではこの手口は通用しません。正面からのテンプレートではなく、顔の3D画像を作成するためです。

その安全性を証明するため、Appleはハリウッドのスタジオに依頼して顔マスクを作らせたこともあります。もちろん、iPhone Xは騙されませんでした。

一見かなり安全な方法に思えますが、絶対に突破できないわけではありません。過去にTouch IDの攻略を実演したCloudflareのMarc Rogers氏は、Face IDも騙せると確信しています：

「誰かがあなたの顔をコンピュータに再生できる形で再現できた瞬間、問題が発生します。まずは自分の頭部を3Dプリントして、それでロック解除できるか試してみたいですね。」

こう言っておきましょう。Face IDはTouch IDと同じように、いずれ攻略される可能性が高いものの、なりすましが一般市民に深刻な影響を与えることはないでしょう。

双子の場合はどうなる？

一卵性双生児の兄弟・姉妹がいる場合、問題になるかもしれません。執筆時点では、Appleが瓜二つの二人でテストを行ったかどうかは不明です。もしテストしていれば、結果を発表していたはずです……マイナスの結果でない限りは。

興味深いことに、Windows 10のWindows Helloは顔認証で双子を見分けられることが、最近の研究で示されています。画像セットとの比較に加え、深度と熱の読み取り値を組み合わせて、正しい双子がサインインしているかを確認するのです。

3Dイメージングである程度の深度は把握できますが、iPhone Xは熱を検出できません。

そっくりな人間の違いをどう判定できるのか、まだ本当のところはわかりません。しかし安全のため、一卵性双生児はFace IDを信用しない方がよいでしょう。

画像はどこに保存される？

AppleがiPhone Xユーザー全員のデータベースを持つという考えに、不安を覚えるかもしれません。

しかし心配無用です。顔認証に使われるデータは「Secure Enclave（セキュアエンクレーブ）」と呼ばれる領域に保存されます。Touch IDで使われる指紋の数学的表現も、同じ場所に保管されています。基本的に端末内だけに保存されるため、Appleがあなたの目や鼻や口の情報を手にすることはありません。

とはいえ、Al Franken上院議員は納得していません。彼は懸念が強すぎて、AppleのTim Cook CEOに書簡を送りました。その中で、どのような状況なら同社が画像を別の場所に保存するのかを問い、さらにこう尋ねています：

「Appleは、フェイスプリントデータと、それを抽出するために必要なツールやその他の情報を、いかなる商用第三者とも共有しないことをユーザーに保証できますか？」

Apple PayがFace IDにアクセスできるなら、他のアプリも可能なのでしょうか？現時点では答えはわかりませんが、広告やページに対するユーザーの反応を追跡できるのは、事業者にとって魅力的でしょう。認識ソフトウェアは視線の位置を追跡できるため、理論上は第三者が記事や広告のどの要素があなたの注意を引いたかを知ることができます。

今のところ、それは遠くの地平線上にある小さな問題です。しかしせっかくなので、あなたの顔のデータベースが既に存在し、毎日多くの人々がそれを使っていることを指摘しておきましょう。

もちろん、それはFacebookです。DeepFaceプロジェクトは、異なる角度からでも顔を検出・認識できます。だからこそ写真に人物をタグ付けできるのです。少し心配になりますよね？プライバシー設定を見直し、一部の写真から自分のタグを外すのも一案です。iPhoneのプライバシーを真剣に考えるなら、SNSについても同じ姿勢でいるべきです。

他に誰がアクセスできる？

ここでFace IDの本当に心配な側面に触れます。顔でスマートフォンのロックを解除できるのは、あなただけではありません。強盗や警察もそうです。

差し迫った問題は、泥棒が端末を奪い、あなたに脅しをかけてアクセスさせるケースです。他の方法なら、強制はあくまで強制にとどまります。しかし顔認証の場合、犯罪者にとってあなたにロックを解除させるのははるかに簡単です。必要なのはあなたの顔だけですから。

現在、警察や出入国管理などの法執行機関は、令状なしにパスコードやTouch IDでのロック解除を強制することはできません。これは、自己負罪からの保護を定める米国憲法修正第5条によるものです。

2016年、Appleがサンバーナーディーノ銃撃事件の犯人Syed Rizwan Farookの暗号化されたiPhone 5Cのロック解除を拒否したことを覚えていますか？Appleは綱渡りを強いられました。ある見方では、テロ捜査におけるFBIへの協力を拒んだことになります。別の見方では、「Appleは顧客のあらゆる端末に侵入できる」という前例を作らないようにしたのです。

拒否したという事実は、Appleがセキュリティとプライバシーを重視していることを世界に示しました。

Face IDはその逆です。顔認証に修正第5条がどう適用されるかの法的詳細はまだ確定しておらず、おそらく実際に訴訟が起きるまで決まらないでしょう。

このグレーゾーンは私たちも懸念しています。そして、あなたもそうあるべきです。

自分でできる対策は？

Face IDには注意点があります。顔を認識するには、目を開けている必要があるのです。さらに、実際に画面に向かっている必要もあります。強盗に遭ったら、目を閉じたり顔を背けたりしてみましょう。ひったくり目的の犯人なら効果があるかもしれませんが、脅迫されている状況では難しいでしょう。

最新OSのiOS 11はiPhone Xにプリインストールされており、少なくとも設定に緊急SOS機能が備わっています。電源ボタンを5回連続で押すとFace IDとTouch IDが無効化され、パスコード入力が必要になるよう設定できます。

この機能は、緊急連絡先や緊急サービスへ自動的に電話をかけるようにも設定できます。

これこそがすべての鍵です。Face IDを使うのが心配なら、使わなければいいのです。

Touch IDやパスコードに頼ればいいのです。ただし、必ず何らかの暗号化手段でスマートフォンを保護してください。

もちろん、iPhone Xを買わないという選択肢もあります。Appleが好きで買い替えが必要なら、Face ID非搭載のiPhone 8を選びましょう。愛されるホームボタンも備え、従来モデルより高速充電に対応し、しかも価格は安め。最後の部分に心が動きましたよね？

事実と向き合う

Touch IDが発表されたときも、セキュリティとプライバシーへの懸念がインターネットを席巻しました……しかし結局は、何も問題なかったように収まりました。Face IDもおそらく同じ道を辿るでしょう。

問題は起きるでしょうし、万人向けの機能では certainly ありません。しかし、端末を買うかどうか、Face IDを使うかどうかは、あなた自身の選択です。

あなたはどうしますか？iPhone Xを試してみたいですか？アーリーアダプターですか？それとも不具合が解消されるのを待ちますか？そして、Face IDを使いますか？