「指紋データを盗まれても指紋は変更できない」問題に悩むセキュリティ業界

関連キーワード CIO | 暗号化 | エンドポイントセキュリティ | 指紋認証 | 情報流出 | セキュリティ | セキュリティリスク | 生体認証 米政府人事管理局（OPM）が発表したニュースリリース《クリックで拡大》 私たちの指紋は完全に自分だけのものである。だが、それが違っていたらどうだろうか。 米政府人事管理局（OPM）で発生した大規模な情報漏えいにより560万個の指紋が盗まれた事件が最近のニュースで取り上げられていた。この事件は、私たちの指先にある一意の識別子である指紋を他人が保持している可能性を示唆している。これは企業にとってどのような意味を持つのだろうか。 セキュリティの専門家が指摘するように、生体認証の不変性は、最高の資産であると同時に最大の課題でもある。指紋、網膜、声紋は、パスワードのように交換することができない。つまり、一度悪用されると正常な状態に戻すのは困難だ。 併

[megazalrock]

生体情報はパスワードじゃなくて、IDとして使うべきものだから、ID兼パスワードとして使ってたらそら危険だよね。／スマホの認証とかカジュアルな認証に使うならいいんだけど。

[theatrical]

id:brav0 どこか一つの団体がそのまま生情報が記録すれば意味がないです。そういう意味で全く安全ではないです。99.99%の団体が暗号化しても、たった一団体のせいで無意味になる。

[nekoruri]

要件を満たしてないんだから、生体データを認証に使うのはやめて、技術としては生体識別と呼ぶべきなのでは。

[skam666]

“生体認証の不変性は、最高の資産であると同時に最大の課題でもある。指紋、網膜、声紋は、パスワードのように交換することができない。つまり、一度悪用されると正常な状態に戻すのは困難”

[mumincacao]

生体認証はいろいろがんばって変更できたとしても Before -> After がないときびしい変更手続きどうするの？ってのもあるし思ってたよりも未来感ある使い方できなさそうなのです（ーω【みかん

[mh615033891]

生体認証が使える分野を考えると結局はパーソナルかつどうでもいいことにしか使えないよね。

[minonet]

「指紋データを盗まれても指紋は変更できない」問題に悩むセキュリティ業界 米政府人事管理局（OPM）で発生した情報漏えいの事件により、指紋認証の安全性が疑問視されている。3人の専門家に指紋認証の安全性について