バイオメトリクス認証の未来は？

今日はマットホナンが発行した記事を読んで ワイヤード 資格のある 「パスワードを殺す：文字列が私たちを保護できない理由」 （これは私たちの言語に翻訳されています：「パスワードを殺す：なぜ文字列が私たちを保護できないのですか？」）、私は数日前にこのコミュニティのメンバーの何人かとの会話を思い出しました特に最も広く使用されているモバイルデバイスとそれらの使用が提供する利点において、認証メカニズムとしての指紋リーダーの使用がどれほど普及していないかについて言及しました。

問題の記事は、一部のユーザー（記事の作成者を含む）のアカウントがハッキングされた最近の例を示しており、パスワードと現在の認証および検証メカニズムが私たちの情報とプライバシーを保護できないことを強調しています。そして彼は、この声明の理由を主張します。それらはすべて非常に有効であり、XNUMXつの大きなグループにまとめることができます。

1.-ネットワーク上で利用可能なブルートフォースとパスワード辞書の使用によるパスワードハッキングを可能にする処理能力の増加。 さあ、現在のCPUとGPUの容量で、ブルートフォースによって広く利用可能なハッキングプログラムを使用し、ネットワークに簡単にアクセスできる辞書を使用して、誰かが暗号化されたファイルのパスワードを見つけることができるのは時間の問題です、文字、数字、その他の文字が含まれているために「安全」と思われる場合でも、これらの容量は今後も増加し続けることが悪化します。

2.-同じユーザーによるパスワードの再利用。 私たちは今まで何をしましたか？ 同じメールアカウントを使用してさまざまなサービスで自分自身を認証します。さらに、ネットワーク上のさまざまな場所で登録するときに同じユーザー名とパスワードを使用し、同じ「バックアップ」メールアドレスでアカウントを「チェーン」します。誰かが私たちのアカウントのXNUMXつにアクセスすると、実質的にすべてのアカウントにアクセスできるようになります。

3.-パスワードを盗むためのピッシングとマルウェアの使用。 ここで、ユーザーの常識に最も影響を与えるのは、通常、受信するメールの量やアクセスするページの数のリンクをクリックすると、後で使用される情報を自分で配信できるようになるためです。

4.-「ソーシャルエンジニアリング」の使用。 ここには、広く使用されているXNUMXつの側面があります。 一方で、Facebook、Linkedin、個人のブログなど、私たちの生活をネット上に置くことがますます増えています。 ほとんどの場合、検証の質問への回答である、私たちの生活の詳細（私たちが勉強する場所、私たちの友人、私たちのペットの名前など）をすべての人が利用できるようにします私たちが登録するほとんどすべてのサービスの。 一方、ハッカーがソーシャルエンジニアリングツールを使用して顧客サービスとやり取りする機能により、ハッカーは私たちに関する情報を利用して比較的簡単に達成し、これらのサービスにユーザーであることを納得させることができます。真実であり、私たちのアカウントを手に入れましょう。

さて、情報社会の発展に伴い、インターネット上での存在感が高まり続けることは否めない事実ですが、日常生活でのオンラインサービスの利用に大きく依存するようになり、 NFC（Near Field Communication）テクノロジーを使用して、携帯電話を支払い用の電子ウォレットに変換する意図は、セキュリティの面で完璧な嵐の要素であり、パスワードだけを使用するだけでは避けられません。現在のもののような検証メカニズム。

セキュリティが関係するすべての問題と同様に、認証メカニズムの強度と、問題のサービスの使いやすさおよびプライバシーとの間の妥協点を確立する必要があります。 残念ながら、これまでのところ、認証メカニズムの強度を損なうために、使いやすさが普及してきました。

この問題の解決策は、パスワードの組み合わせ、使用パターンの分析、およびより多くの検証メカニズムを備えたユーザーの生活を楽にする認証プロセスを保証するための生体認証デバイスの使用にあるという意見は一致しているようです。現在のものより確かに。

ネットワーク内の一部のサービスプロバイダーは、パスワードを補完するものとして使用パターンをすでに使用し始めています。そのため、たとえば、通常とは異なるIPからGmailアカウントにアクセスすると、送信されます。確認画面に移動して、別の方法（電話またはテキストメッセージ）で、アカウントの正当なユーザーであることを確認します。 この点で、ネットワーク内のほとんどのサービスプロバイダーが同様のバリアントを採用するのは時間の問題であるというコンセンサスがあるようです。

まだ欠けているのは、認証の一部としての生体認証メカニズムまたはデバイスの使用が実装され始めていないことです。音声パターン認識や顔認識（ソフトウェアで完全に実行可能）などの最も単純なものから、さまざまな形式があります。モバイルデバイスには、指紋リーダーやアイリススキャナーなどの最も複雑なものでさえ、必要なハードウェア（マイクとカメラ）がすでに備わっています。

その意味で、一部のAndroidフォンで携帯電話のロックを解除するための顔認識や、これらの問題に特化したAuthenTec社のAppleによる最近の購入など、いくつかの措置がすでに講じられていますが、その使用は逸話を超えていません。さらに心配なのは、これらの形式の認証とネットワーク内のサービスとの統合についてはまだ議論されていないということです。

私の意見では、顔または音声の認識は、実装が最も簡単で、追加のハードウェアを必要としませんが、最も安全性の低い方法ですが、アイリススキャナーをモバイルデバイスに統合することは完全に不可能です。それは私たちに指紋リーダーのための最良の選択肢を残します、それはそれらの縮小された寸法と「キー」の多様性のために完璧な解決策になるでしょう。 説明させてください：私たちがインフルエンザに悩まされているか、事故に遭ったか、顔の怪我をしている場合、音声または顔の認識は複雑になりますが、指紋リーダーを使用すると、複数の指の使用を構成できます。事故が発生しても、データやサービスへのアクセスが妨げられることはありません。

現在、指紋リーダーを構成に統合しているノートブックがすでにいくつかありますが、これらのモデルの大幅な価格上昇に気付くことはありません。これにより、使用されていないにもかかわらず、コストは重要ではないと推測できます。拡張。 一方、残念ながら現時点では、指紋リーダーを備えたモバイルデバイスはほとんどなく、それらを統合することはトレンドではないようです。

いくつかの意見は、私たちが古典的な鶏肉と卵の状況に直面していることを示唆しています：ネットワークサービスは認証メカニズムとしてそれらを使用しないため、リーダーはデバイスに統合されませんが、ネットワークサービスはメカニズムとしてそれらを使用しません標準で統合されているデバイスの数が少ないため、認証。 これは、現時点では誰もあえて切ることのないゴーディアンノットのようです。

私たちが直面しているこの行き詰まりを超えて、その実装には解決すべき状況があると思います。それは、認証での指紋の使用、つまり指紋リーダーが画像をスキャンするために必要な基準の確立です。そこから、一種の電子署名を生成する必要があります。これは、認証用の「パスワード」としてサービスに送信されるものです。したがって、その署名を生成するアルゴリズムは、異なるリーダーが同じ署名を生成することを保証する必要があります。同じフットプリントで、セキュリティを損なうことなく、それは単純なことではないようです。

はい、私はこの時点で、ガラスに残った指紋を上げることによって、それを使ってインスタレーションにアクセスする映画で見たものを持ち出す人がいることを知っていますが、これは、画面に表示される壮観を超えて、そうではありません将来的には世話をするファッションになると思います。 私たちの007人がXNUMXエージェントであるか、フォートノックスへのアクセスコードを持っていない限り。

この投稿を作成した記事の著者が言うように、問題を解決するための最初のステップは、解決策の提案を開始できるようにするための問題の存在の認識であり、それがまさにそれです。 私が参照している記事を読むことができるすべての人に、それは非常に例示的であり、読むのが楽しい（残念ながら英語を知らない人は楽しむことができない）ので、どのようにいくつかの真珠を含むという追加のインセンティブがあるので、お勧めしますハッカーは「評判の良い」サービスをだましてアクセスを取得しました。

私の意見に同意しますか、それともパスワードで十分だとまだ信じている人のXNUMX人ですか？