生体認証によるセキュリティ対策は、標準的なパスワードやPINよりもはるかに安全であると謳われています。しかし、サムスンが最近発見したように、問題点も存在します。
最新情報： SamsungとGoogleはともに修正プログラムを準備中です。Samsungは、特定のスクリーンプロテクターを装着したGalaxy S10で指紋認証が可能な「バグ」をソフトウェアアップデートで修正することを既に発表していましたが、Googleは顔認証機能に関する最初の報告が出回り始めたため、追加のアップデートをリリースする必要がありました。
The Verge はGoogle からの声明を掲載しており、顔認証が機能するためには目を開けている必要があるという要件オプションを追加するソフトウェア アップデートが今後数か月以内にリリースされると述べています。
Google の声明は次のとおりです。
スマートフォンのロック解除に目を開けていることを要求するオプションの開発に取り組んでおり、今後数か月以内にソフトウェアアップデートで提供される予定です。Pixel 4をご利用で、目を閉じている間に誰かにスマートフォンを盗まれてロック解除されるのではないかと心配な場合は、次回のロック解除時にPIN、パターン、またはパスワードの入力を要求するセキュリティ機能を有効にすることができます。Pixel 4の顔認証は、強力な生体認証としてセキュリティ要件を満たしており、決済やアプリ認証（銀行アプリを含む）に使用できます。マスクなど、他の手段による不正なロック解除試行に対しても耐性があります。
オリジナル記事は下記に続きます。
BBC の 報道によると、英国人女性がSamsung Galaxy S10のロック解除に成功したそうです。設定時に登録した指紋だけでなく、どの指紋でもロック解除できたそうです。彼女はまず自分の別の指紋（右手ではなく左手の指紋）で試し、次に夫の指紋で試しました。どちらの場合も、登録した指紋を使った場合と同じようにGalaxy S10のロックが解除されました。
理由は？ ジェルタイプのスクリーンプロテクターのおかげで、 ディスプレイ内蔵指紋リーダーを搭載したGalaxy S10では、どんな指紋でもロック解除できてしまうらしい。家族は実際に、別のGalaxy S10にも同様のスクリーンプロテクターを装着して試してみた。案の定、その端末にも欠陥があった。
一方、サムスンは、指紋センサーは実際には「故障」していると主張しており、この欠陥が悪用されることのないよう、全デバイスにソフトウェアアップデートを配信する予定だ。同社は声明の中で、「S10の指紋認識の不具合については認識しており、近日中にソフトウェアパッチをリリースする予定だ」と述べた。
でも待ってください、それだけではありません!
Googleの最新Pixelスマートフォン、Pixel 4とPixel 4 XLの最新の顔認証システムに関するフィードバックが、あまり芳しくないようです。BBCの別の報道によると 、 Pixel 4は目を閉じていてもロック解除できるとのことです。つまり、誰かが眠っている時や、普段目を閉じている時でも、Googleの最新フラッグシップスマートフォンのロックを解除できる可能性があるということです。
公平を期すために言うと、Googleのウェブサイトではこの点を明白に示しており、「たとえ目を閉じていても、スマートフォンを顔にかざせば他人がロックを解除できます」としています。さらにGoogleは、Pixel 4の所有者は「ロックダウン」モードをオンにすることで、顔認証機能を完全に無効にできると述べています。
どうやら、寝ている間にセキュリティを強化したい場合は、Pixel 4 をロックダウンする必要があるようです。これは不要であるように思えます。
寝ている間に顔認証機能がスマートフォンにアクセスしてしまうのではないかという不安に、もし聞き覚えがあるなら、それはおそらく、Face IDがこうした状況にも関与しているからでしょう。しかし、そのプロセスはかなり過激でした。
研究者たちは確かに、人が寝ている間にFace IDでスマートフォンのロックを解除することに成功しましたが、そのためには特別に設計されたメガネをかけ、目を閉じている必要がありました。つまり 、技術的には可能ではあるものの、Pixel 4の場合と同等のレベルのものではないということです。
というわけで、同じ週に生体認証セキュリティ対策で2つの問題が浮上しました。しかし、AppleのFace IDは、Touch IDほど速くはないかもしれませんが（まだ）、Pixel 4に搭載されているGoogle独自の顔認証ロック解除機能ほど速くはないかもしれませんが、依然としてこの点でトップを走っているようです。
これについてどう思いますか？スピードよりもセキュリティを重視しますか？
