アカウント名:
パスワード:
米国の入国審査の段階で、既に両手の全ての指の指紋を採られてるから。
諜報機関がappleを屈服させてるなら、その辺りはとっくに手下にしてるだろう。
＃そもそも生体認証技術の中でも指紋は採取が容易で、＃セキュリティ的にはあんまり高くない技術だよね？
指紋認証っていうと「指紋画像の流出」とか「指紋からの指型製造」って話は必ず出ますけど、センサが流出対策するのとは別に、指をセンサに通すことで不可逆のなんか変換が発生しますよね。だから"センサーを通すとこの指紋に見える指型"を起こさなきゃいけないと思うんですけど、そこはあんまり問題にならないんでしょうか。
指紋センサが見る特徴をすべて読み取れる情報量がある指のスキャン方法を使って盗まれた指紋なら、それを再現すれば通るってのはわかるんですけど、それってセンサの読み方を変えると作りづらくなったり対策ができて、結構難しそうな。
逆かもね。
例えば、血液にはすごい情報が含まれていて、センサーも100種類ぐらいの試薬を投入しているんだけど、認証に使うのは血液型だけ、とか。カメラで言うと、センサーは紫外線や赤外線のパターンまで含めた総天然色をRAW画像として保存しているんだけど、認証に使っているのはモノクロバーコードだけ、とか。
工業・経済的にはくだらないように思えるけど、ブラックボックスである以上、どんな仕掛けがあるかはわからない。特に政府当局が絡むと、そこらへんの予算はタガが簡単にはずれるから……
今回の場合は「諜報機関と組んだAppleが、不可逆変換をしてない生データを保持してるんじゃね？諜報機関に送ってるんじゃね？」という話と考えていいから、その辺はあまり問題にならんのでは。
通常は不可逆変換されたハッシュ値みたいなもので保持しているから、そのデータからだけではグミ指とかを作るのは難しいはず。
普通の指紋データでセンサーを通れる必要はなくて、センサーの生データに対して普通にとった指紋を照合できるなら、iPhoneユーザの指と名前が取得できて、諜報機関がよりふつうの方法でとる指紋からユーザを特定・追跡したり、偽名とかを確認できるってことですか。確かにそれは確認できないし怖いですね。
# ぶっちゃけ、AuthentecにもAppleにもそういう技術はない気がする# しかしStuxnetの開発元とかが開発チームに紛れ込んでいて…みたいな冷戦もの小説レベルの話だと否定できない
リコーのゲルインクプリンタだと印字部分が微妙に盛り上がるので、指紋の複製を作れそうな気がします。
いや、生でなくてもいいんじゃない。照合が可能でさえあれば、生である必要が無い。Appleと諜報機関が組んでる場合を想定するなら、当然暗号化に関するデータも送られるか暗号自体にマスターキーが仕込まれている可能性もあるので諜報機関は任意に指紋を照合可能になるでしょう。下手すりゃiPhoneに指紋を一斉配信して一致したらコッソリGPS起動して通報する、なんてのもやってのけれるかも。
# ネットにつながる機械だからデータは送信し放題だし、何か難しいかな？
指紋だけでなく、位置情報や個人情報(自分だけではなく)も関連付けられて含まれる可能性があるけれども、それでも関係無いといえますか?
それは「iPhoneを使うな」というレベルでは。
もはや指紋認証デバイスの有無は関係無い。
Appleの元幹部が、副大統領をやってた事もあるわけで。
順序が逆じゃろ。ゴアがAppleのボードメンバーに入ったのはブッシュ政権になってからだよ。
iPhoneのは光学的に指紋イメージを保存するわけじゃなくて表皮のRF信号のパターン。死んだらその指でもONできなくなる。
> 死んだらその指でもONできなくなる。ええと、AuthenTecのセンサーが、死んだ指で指紋を認識できなくなるという情報ってどこかにありますか?
> iPhoneのは光学的に指紋イメージを保存するわけじゃなくて表皮のRF信号のパターン。iPhoneのは、ではなくてAuthenTec社の指紋センサーの方式が、ですよね。同社の指紋センサーが表皮のイメージではなくより深層部の形状をRF信号により読み取るのは、同社の「TruePrint Technology」という技術で、もう10年以上も前から使われているわけです。別にiPhoneで新たに採用された技術じゃないのですよ。
で、
より多くのコメントがこの議論にあるかもしれませんが、JavaScriptが有効ではない環境を使用している場合、クラシックなコメントシステム(D1)に設定を変更する必要があります。
普通のやつらの下を行け -- バッドノウハウ専門家
最近米国に行ったことある人は関係無いかもな (スコア:2, すばらしい洞察)
米国の入国審査の段階で、既に両手の全ての指の指紋を採られてるから。
諜報機関がappleを屈服させてるなら、その辺りはとっくに手下にしてるだろう。
＃そもそも生体認証技術の中でも指紋は採取が容易で、
＃セキュリティ的にはあんまり高くない技術だよね？
Re:最近米国に行ったことある人は関係無いかもな (スコア:2)
指紋認証っていうと「指紋画像の流出」とか「指紋からの指型製造」って話は必ず出ますけど、センサが流出対策するのとは別に、指をセンサに通すことで不可逆のなんか変換が発生しますよね。だから"センサーを通すとこの指紋に見える指型"を起こさなきゃいけないと思うんですけど、そこはあんまり問題にならないんでしょうか。
指紋センサが見る特徴をすべて読み取れる情報量がある指のスキャン方法を使って盗まれた指紋なら、それを再現すれば通るってのはわかるんですけど、それってセンサの読み方を変えると作りづらくなったり対策ができて、結構難しそうな。
Re: (スコア:0)
逆かもね。
例えば、血液にはすごい情報が含まれていて、センサーも100種類ぐらいの試薬を投入しているんだけど、認証に使うのは血液型だけ、とか。カメラで言うと、センサーは紫外線や赤外線のパターンまで含めた総天然色をRAW画像として保存しているんだけど、認証に使っているのはモノクロバーコードだけ、とか。
工業・経済的にはくだらないように思えるけど、ブラックボックスである以上、どんな仕掛けがあるかはわからない。特に政府当局が絡むと、そこらへんの予算はタガが簡単にはずれるから……
Re: (スコア:0)
今回の場合は
「諜報機関と組んだAppleが、不可逆変換をしてない生データを保持してるんじゃね？諜報機関に送ってるんじゃね？」
という話と考えていいから、その辺はあまり問題にならんのでは。
通常は不可逆変換されたハッシュ値みたいなもので保持しているから、
そのデータからだけではグミ指とかを作るのは難しいはず。
Re:最近米国に行ったことある人は関係無いかもな (スコア:2)
普通の指紋データでセンサーを通れる必要はなくて、センサーの生データに対して普通にとった指紋を照合できるなら、iPhoneユーザの指と名前が取得できて、諜報機関がよりふつうの方法でとる指紋からユーザを特定・追跡したり、偽名とかを確認できるってことですか。確かにそれは確認できないし怖いですね。
# ぶっちゃけ、AuthentecにもAppleにもそういう技術はない気がする
# しかしStuxnetの開発元とかが開発チームに紛れ込んでいて…みたいな冷戦もの小説レベルの話だと否定できない
Re: (スコア:0)
リコーのゲルインクプリンタだと印字部分が微妙に盛り上がるので、指紋の複製を作れそうな気がします。
Re: (スコア:0)
いや、生でなくてもいいんじゃない。照合が可能でさえあれば、生である必要が無い。
Appleと諜報機関が組んでる場合を想定するなら、当然暗号化に関するデータも送られるか
暗号自体にマスターキーが仕込まれている可能性もあるので諜報機関は任意に指紋を照合可能になるでしょう。
下手すりゃiPhoneに指紋を一斉配信して一致したらコッソリGPS起動して通報する、なんてのもやってのけれるかも。
# ネットにつながる機械だからデータは送信し放題だし、何か難しいかな？
Re:最近米国に行ったことある人は関係無いかもな (スコア:1)
指紋だけでなく、位置情報や個人情報(自分だけではなく)も関連付けられて含まれる可能性があるけれども、
それでも関係無いといえますか?
Re:最近米国に行ったことある人は関係無いかもな (スコア:1)
それは「iPhoneを使うな」というレベルでは。
もはや指紋認証デバイスの有無は関係無い。
Re: (スコア:0)
諜報機関がappleを屈服させてるなら、その辺りはとっくに手下にしてるだろう。
屈服させてるどころか (スコア:0)
Appleの元幹部が、副大統領をやってた事もあるわけで。
Re:屈服させてるどころか (スコア:1)
順序が逆じゃろ。
ゴアがAppleのボードメンバーに入ったのはブッシュ政権になってからだよ。
[udon]
Re: (スコア:0)
iPhoneのは光学的に指紋イメージを保存するわけじゃなくて表皮のRF信号のパターン。
死んだらその指でもONできなくなる。
Re: (スコア:0)
> 死んだらその指でもONできなくなる。
ええと、AuthenTecのセンサーが、死んだ指で指紋を認識できなくなるという情報ってどこかにありますか?
> iPhoneのは光学的に指紋イメージを保存するわけじゃなくて表皮のRF信号のパターン。
iPhoneのは、ではなくてAuthenTec社の指紋センサーの方式が、ですよね。同社の指紋センサーが表皮のイメージではなくより深層部の形状をRF信号により読み取るのは、同社の「TruePrint Technology」という技術で、もう10年以上も前から使われているわけです。別にiPhoneで新たに採用された技術じゃないのですよ。
で、