指紋は簡単にハッキングできる
(blog.kraken.com)-
指紋はドアノブ、画面、ワイングラスなどに簡単に残る
-
ノートPCやスマホの画面に残った指紋を撮影し、Photoshopで処理するだけでネガ画像を得られる
-
その写真をレーザープリンターでOHPフィルム(透明フィルム)に印刷すると、トナーが指紋の3D構造を作り出す
-
その上に木工用ボンドを塗って乾かし、はがせば偽の指紋が完成する
- つまり、指紋は決してパスワードの代替として使うべきではない。少なくとも2FAの使用を検討すること
9件のコメント
パンデミックのせいでFace IDよりTouch IDのほうが便利なのに、なんとも気がかりな話ですね……
生体情報は、パスワードではなくIDとして使うべきだとよく言われています。
生体情報はIDとして使うべきであって、パスワードとして使ってはいけないという話をどこかで聞いたことがありますが、心から同感です。
OTPアプリを使った2FAを使っているのに、そのアプリを開くために指紋を使うというのは皮肉ですね
パスワードは流出しても変えることくらいはできますが、指紋は変えることもできないので
増え続ける指紋認証システムで便利に暮らしながらも、本当に不安ですよね
ドラマ『Mr. Robot』の銀行を襲うシーンでは、その場で指紋を採取してそれを利用する様子を見ることができます。
全体的に演出がとてもかっこいいので、このシーンだけでも一度見ることをおすすめします。
https://www.youtube.com/watch?v=HCM0RI6UGM4
おお、これシーズン1だけ見て途中でやめた気がするんですが、このシーンは面白いですね。
虹彩も、ある程度はSNS上の写真からでさえ抽出可能なようです。count-measure、つまり実在の人間かどうかを確認する追加機能が必要なように思えます。
こうした点で、Amazonの手のひら生体情報には意味があるのではないかと思います。
どうもこの記事、指紋ハッキングの方法をかなり詳しく教えているようにも見えるけど…