大根で静脈認証 83
ストーリー by Acanthopanax
指大根 部門より
指大根 部門より
mew 曰く、 "バイオメトリクス認証の一手段であり、キャッシュカードの本人認証手段としても利用されようとしている静脈認証に“大根”が使えることを、日経 IT Pro が報じている。この異彩な実証実験結果は、過去にも指紋認証をゼラチン指で突破し、虹彩認証も瞳の赤外線写真で突破してみせた横浜国立大の松本勉教授によって、研究の途中成果として報告されたもの。大根を指太大の棒状に切ってラップで包んだ「ニセ指」を指静脈認証装置に登録した上で、再度差し込んで照合すると、100%の確率で受け入れられたという。
“本物の指”で登録済みの静脈認証を大根製のニセ指で突破できた、という話ではない。すなわち、静脈認証の有効性に懸念が生じたということに直ちにつながるものではない。ただ指紋認証などと比べて相対的に安全とされている静脈認証にも一定の脆弱性の発見（それも意外に簡便・廉価な手段によるもの）は今後十分にあり得るということで、松本教授は「頭から安全だと信じ込むのは危険で、今後、検証を重ねて精度評価基準を作る必要がある」とコメントしているそうだ。"
体温、脈拍、発汗、あと何だろう (スコア:2, 参考になる)
・大根で作った指は登録できる。その大根で認証もできる。
・エポキシ樹脂で作った指は登録できる。そのエポキシ樹脂で認証もできる
と云うところまではできる、つまり現行の機器では人間の指以外(非生体部品)でも登録や認証ができる
のは認証システムとしてどうよ?と投げ掛けているわけですよね?
人間の手や指だけが持つ特徴的なものを認証の材料に入れて偽物を弾くようにすべきなのでしょうけど、
どのような情報が有効でしょうね?
Re:体温、脈拍、発汗、あと何だろう (スコア:2, 興味深い)
大根状の認証用模型指で口座作って、預金引出しに使う。
Re:体温、脈拍、発汗、あと何だろう (スコア:2, 参考になる)
万能じゃない事を前提にしてどうセキュリティを確保するのか、あるいはどの程度のリスクまで許容するのか(もちろん別の保護手段を用意した上で、ですが)を検討すべきって事でしょう。
Re:体温、脈拍、発汗、あと何だろう (スコア:1)
盗まれた際の変更も効くし。
あれ？
Re:体温、脈拍、発汗、あと何だろう (スコア:1)
シビアに検出すればはじけるかもしれないが、そうすると本人の手のひらでも弾くかも。
まぁ、ICカード併用ならば別にどうでも良い気もするが、結局は磁気カードも併用してどうにもならないみたいな感じなのかな？
Re:体温、脈拍、発汗、あと何だろう (スコア:1)
Re:体温、脈拍、発汗、あと何だろう (スコア:1)
実運用時には窓口での登録作業が発生するんじゃないんですか？
だったら、その時点で大根で登録しようとするお客様は丁重にお断りすればいいのでは？
生体認証って、認証に使われたパーツが複製されにくいというのがメリットだと思うので、
認証の為に登録するパーツが本当に本人の物かどうか？を担保するのは、別の話ではないですか？
静脈データを登録する人が本人かどうか？の確認は、現在のところ窓口業務の人の判断によって担保されているわけですし。
機器の性能を議論するならばいいですが、この実験によって認証システムとしてどうよ？というのは論点がずれているような気がします。
Re:体温、脈拍、発汗、あと何だろう (スコア:1)
やはり機械自体が本当に生体なのかどうなのかを見分ける能力を持っていたほうが良いと思います。
Re:体温、脈拍、発汗、あと何だろう (スコア:1, 興味深い)
いくらICカードが暗号化やら読み書き時の認証ができるとはいえ、これで偽造カード作られる心配はないなのかな？
Re:体温、脈拍、発汗、あと何だろう (スコア:2, 参考になる)
> これで偽造カード作られる心配はないなのかな？
＃ 仕事がら、このタイプの質問をよく受けるもので…。
ＩＣカードは、使用エリアの設計がキチンとしていれば、
偽造カードを作ることは原理的に不可能です。
セキュリティ機能を持つＩＣカードは、決められた手順以外では
データを読み出す事は不可能なデバイスですので。
＃ 決められた手順をハックされたら痛いところですが。
内部データを読み出せない以上、偽造カードを作る事は
出来ないとされています。
＃ ただ最近は、サイドチャネル攻撃という、決められた手順以外での
＃ 読み出し方法による危険性が議論されています。
Re:体温、脈拍、発汗、あと何だろう (スコア:1)
元ACのコメントは、『別人の静脈データを書けたらダメだよね?』って事なのではないかと。
＃もちろん書き込み手順や、フォーマットがわからないと無理ですが。
歴史は繰り返す？ (スコア:1)
保存していたので偽造が容易だったとか。
対策としてサーバーに保存するよう変更されたと聞いたことがあります。
Re:体温、脈拍、発汗、あと何だろう (スコア:1)
指紋認証でも静脈認証でも
認証した後、針が出てきておもいきり刺します
血が出てきたら、血液型を認証します (:-P
#「痛い！」と言うかどうかのチェックでは不十分
Re:体温、脈拍、発汗、あと何だろう (スコア:2, 興味深い)
Re:体温、脈拍、発汗、あと何だろう (スコア:1)
だから、しわに隠れているへそだとか、鼓膜だとか、鼻の中とか、あそことか、人には見せない体の部分を生体認証に使うって事が大切なんじゃないかと思います。
そういう意味では、やっぱり「記憶」というのが最強のの生体認証なのではないかと。
だから、脳波とか、そういうものが使われるようになるんじゃないかと思います。嘘発見器みたいなものとか。酔っ払ったり、ぼけたらもう預金が引き出せないって事もある。
Re:体温、脈拍、発汗、あと何だろう (スコア:1)
//Sinraptor
生体認証システムの制限により (スコア:2, おもしろおかしい)
脆弱性というか (スコア:1, 興味深い)
今回は十分にありえる話。
で登録した時と認証した時の物がいっしょなので特に問題は無かろう。
Re:脆弱性というか (スコア:2, おもしろおかしい)
人間の指だったら他人に渡すのが困難ですが、大根だったら簡単に渡せるのが問題かもしれません。つまり、名義貸し口座に使えてしまいます。
「静脈認証される口座は確実に本人のものだ」という保証がなくなったわけで、ある意味問題でしょう。
# あ、大根の賞味期限が口座の賞味期限か:-)
Re:脆弱性というか (スコア:3, 参考になる)
別にして持ち歩けるなら、しち面倒くさい指紋識別装置なんぞ存在する意味がないのです。
パスワードよりドングル、ドングルより指紋、指紋より血管や虹彩が良いというのは、
そのほうが本人以外の利用を制限していると考えられていることによるのだと思います。
元コメントのＡＣな人は「赤外線だからありうる話」とおっしゃっていますが、
そここそが脆弱性であるという話題なのでしょう。静脈認証なら「少なくとも
生きてる動物しか受け入れないだろう」と思ってしまいがちですから。
これが世間の常識になって「貴社では赤外線ですか。それは危険ですなあ」と
いう共通認識があるなら脆弱性ではなくなりますね。今回はＡＣ氏ほどの知識が
ない人が「へえぇ」と思ったという話で。もちろん私も知りませんでした。
パスワードは教えてしまえばいくらでも同時利用可能、ドングルも複製すればそうだが
偽造には手間がかかる。指紋も複製がより困難なだけで、それこそエポキシ指でＯＫ。
じゃあ静脈ならいいだろ。……っていう文脈で、今回は「これ静脈認証じゃないじゃん」
というギャフンな結果だった、と見ています。
Re:脆弱性というか (スコア:1)
認証が不能になるのは何故なのでしょう？
網膜の血管パターンなら判らんでもないのですが。
Re:脆弱性というか (スコア:2, おもしろおかしい)
認証率が下がってくるよね。
これも口座の賞味期限だね
Re:脆弱性というか (スコア:2, おもしろおかしい)
「奥さま、本日は登録なさったときと体調が異なるようですね。
どなたか信用できる若い方がいらっしゃいましたら、できるだけ早く
口座の静脈データをそちらの方に変更なさいますようお勧めいたします。」
→オレオレ静脈。
「あるいは、従来の暗証番号方式に戻すこともできますが。」
→そのうちボケて忘れる。
もちろん体に RFID を埋め込んだって問題は変わらない。
じゃあいったい年寄りはどうすればいいんじゃい。
→銀行に血管拡張剤とか救心とかハンドクリームが完備される？
→養命酒の広告で「最近銀行で認証できないあなたに」とか書かれる？
Re:脆弱性というか (スコア:1)
モデレート したいときには 権利なし
かつかれー
Re:脆弱性というか (スコア:1)
切り干し大根でも偽指を登録できたらこれが一番長持ちかな？
Re:脆弱性というか (スコア:1)
http://www.computerworld.jp/magazine/-/17901.html/200506/
IT業界の定説「嘘か真実か？」（第18回）
バイオメトリクス認証を用いれば安心？
いっそのこと (スコア:1)
静脈？ (スコア:1)
>一つは、野菜の大根を棒状に切りラップで包んだもの（写真）。
>もう一つは、スキー場の人工雪に使われる高分子ポリマーを
>エポキシ樹脂と硬化剤で固めたものである。
>これらを市販の指静脈認証装置に登録した上で、
>再度差し込んで照合すると、いずれも100％受け入れられた。
>ただし、作ってから1週間経過した大根では、受け入れ率が98％に低下する
いったい、この認証機械は、大根やポリマーの何をもって
「静脈」と認識したのだ？
赤外線の透過率意外、三者、全く共通点が見当たらないのだが、、、、
また、一週間経過して、かなり萎びていると想像される大根でも
98 %は認証可能というのは、興味深い
あまり、細かい相違を認識していないのだろうか？
人間ならある程度共通する、静脈パターンや、
人間による認証を併用したら、少しはましになりそうだが、、、、、、、
#高分子ポリマーって変な表現だな
Re:静脈？ (スコア:1)
>受け入れ率が98％に低下する
受け入れ率が100 %から98 %に低下したのか
受け入れ率が、98 %分だけ低下し、受け入れ率2 %になったの
どちらの意味でしょうか？
偽札（オフトピ; -1） (スコア:1)
以前から疑問だったのですが
人間が絶対お札とは認めないが、
自販機などの機械は確実にお札と認識する、
お札？を作ると、偽札を作ったとして、捕まるのでしょうか？
作っただけ、と、実際に使用、でも同じく罰せられるのでしょうか？
Re:偽札（オフトピ; -1） (スコア:2, 参考になる)
かなり昔に，
という話を聞いたことがあります． 伊藤博文の千円札の時代だったかな．（当時は）確か通貨偽造にはならなかったような記憶があります．
Re:偽札（オフトピ; -1） (スコア:1)
紙幣じゃなくて硬貨で考えれば話は簡単。某国の硬貨を削って大きさと重量を合わせて自販機をだます変造500円硬貨ってのが一時期流行りましたね。当然立派な犯罪です。
Wikipediaの「通貨偽造罪」の項に刑法の条文 [wikipedia.org]が載っているので見てみてください。
Re:偽札（オフトピ; -1） (スコア:1, 参考になる)
高度に発達した科学は魔法のようである (スコア:1)
本人確認のためにあったんだな。
Re:高度に発達した科学は魔法のようである (スコア:1)
黒いフードを被って、魔法陣を囲んで呪文を唱えながら、皆で大根の桂剥き（苦笑
# “高度に発達した科学はもはや魔法と区別がつかない” じゃなかったでしたっけ？
mobile ID portable_NoGood [slashdot.jp] 併用中
Re:高度に発達した科学は魔法のようである (スコア:1)
# http://book3.2ch.net/test/read.cgi/sf/1019942036/l50
# 鍋物してたら悪魔が登場する世の中になったのか
まぐろたべたい
Re:高度に発達した科学は魔法のようである (スコア:1)
Google ってみると一発ですね。
# つーか書く前に調べようね＞自分
mobile ID portable_NoGood [slashdot.jp] 併用中
Re:高度に発達した科学は魔法のようである (スコア:1)
“Any sufficiently advanced technology is indistinguishable from magic." [google.co.jp]
ですね。
直訳なら「十分に(進歩した|高度な)科学技術は魔法と(区別|見分け)がつかない」ってところでしょうか。
訳語としては、「高度に発達した科学は魔法と区別がつかない」というのが一番よく見かける気がします。
「technology」を「科学」と訳してしまうとちょっとニュアンスが違うと思いますが…
狼？羊？ (スコア:1)
聞いたことないので、詳しい方の解説希望。
Re:狼？羊？ (スコア:1, 参考になる)
http://www.imes.boj.or.jp/japanese/jdps/2005/05-J-02.pdf
Re:狼？羊？ (スコア:1)
それにしても読み応えのある資料ですね(^^;
とりあえずボチボチ読み進めていきます。
Re:狼？羊？ (スコア:1, 参考になる)
で、wolfとかlambっては、生体認証のアルゴリズムの脆弱性を示す言葉で、生体認証自体が「特徴抽出」に依存していることに由来するものです。
目一杯わかりやすく（誤解満載で）言ってしまうと
・狼(wolf)：ある特徴について、どんな人にもなりすませてしまう無敵の生体
・羊(lamb)：誰にでも共通している（認証的には）無意味な特徴
ということになります。
＃これ以外にヤギ（goat）ってのもいた気がしますが忘れた…。
したがって、wolfが存在しうる特徴やlambである特徴は、認証上は使っちゃいけない（使っていたとしても、無意味）ということになります。
Re:狼？羊？ (スコア:1)
それにしても狼や羊、あげくに山羊とかはどの辺から持ってきたんでしょうか。なんとなく童話あたりかなあ、という気もするんですが。
未来の認証は？ (スコア:1)
生体認証が過去の技術になる。
最終的に「我思うゆえに我あり。」ということで、
真に確かなものはその人の意識そのものになって、
ゴースト認証なんてのができたりして。
で、その先は当然ゴーストハックする輩がでてくると。
某9課の見すぎですか、そうですか。
Re:未来の認証は？ (スコア:1)
同一ってのがはっきり判るんじゃないかな？
らじゃったのだ
とりあえず (スコア:1)
#たまにはまともなレスを付けたつもりのためID
ヘイ！ボーイ (スコア:0, 荒らし)
俺を見ろ、君を見ろ。
太陽を見ろ
警察が呼んでるううううううう
いいじゃないか
いいじゃないか
バレなければー
ああああああああああああああ
そんな感じだろ。
学習 (スコア:0)
# 自分がリフォーム詐欺に遭ったかのような衝撃
Re:アメリカンなジョークでオチ (スコア:1)
＞「わぉ！チャーリー！お前の指同様まさに大根指だな！」
＞「おぅほぉ！お前には１本取られたな！大根だけに！」
＞「はっはっは（二人笑う）」
この大根役者め！
Re:トラブル続発 (スコア:1)
＞などという仕様なんだそうです
仕様なら、しようがない。
学長の指では４，５回試すまで逃げる時間を稼ぐんだ～とか
# 用語へのつっこみなので、ここまで
Copyright (c) 2001-2014 Parsley, All rights reserved.