Engadget | Technology News & Reviews

How to watch NASA's first Boeing Starliner crewed flight launch today

[hayashi-1]

「お客様のパスワードや指紋が流出しました。早期に変更ください」

[theatrical]

生体認証はこういうことがある（変更が不可能であるため、生データが漏れたら取り返しがつかない）からクソだといい続けてきたが、実証されてしまった。

[ad2217]

指紋と顔は定期的に変更しないとね。

[ton-boo]

パスワードハッシュ化と同じで、指紋認証や顔認証のデータを元の指紋・顔が復元可能な状態で置いといたらダメだと思うの。普通そうなってると思ってたけど、ここ、パスワードも平文保存とな……

[mutinomuti]

たしかに日本企業(某コンビニ)とかが生体認証導入してたら指紋とか顔変えてくださいって言いそう(´･_･`)そういう意味では図書館本廃棄で有名なあの企業もやりそう

[tetsutalow]

生体認証システムのDBは本当に慎重に設計して欲しい…パスワードは漏れたら変えれば良いが、指紋が漏れても指は変えられないよ。

[mkusunok]

SaaSに認証周りを任せた場合のリスク。怖いな

[IGA-OS]

生体情報の方が漏れたんか。漏れた人がセキュリテホールって呼ばれるなんて悲しみ

[hide-K]

生体認証情報、流出したときに変更が効かないの辛いな…

[motoyat]

何度でも言うけどスマホの生体認証のデファクトスタンダードはFIDOって方式で、生体情報をサーバに持ったりしないからスマホで使うサービスだとこういうリスクは低いぞ

[ryunosinfx]

みんな、この事例を見ればわかると思うが、オンラインに保存されるものは必ずお漏らしされる！覚悟はできてるか？俺は出来てない・・・

[rryu]

クラウドサービスな生体認証システムがザルで全ユーザーの認証情報が見放題だったということらしい。

[yoiIT]

認証技術の専門家とセキュリティ技術の専門家は別なので、これからもこの手の流出は起こり続けるだろうな。

[master-0717]

指紋データあれば導電性フィラメント使って3Dプリントで悪用できるし、簡単に変更できるものでもないから、指紋認証もうダメやん

[Galaxy42]

より「固有の」値を用いるなら行き着く先は内臓や骨でも不思議はない。さらにDNAまであっという間のような気がする。当然のように流出するんだろうな。

[hiromark]

わお！

[shogo_okamoto]

顔と指紋と、平文パスワード！も

[side_tana]

ウケる(ウケない)