顔認(rèn)証決済に隠された安全リスク

顔認(rèn)証決済に使用できる3D顔認(rèn)証カメラモジュールが21日、正式に発表された。インターネットとスマホの普及により、微信（WeChat）や支付寶（アリペイ）のような決済方法が生まれ、外出中の消費(fèi)者はキャッシュやカードを持たなくても便利に決済できるようになった。顔認(rèn)証技術(shù)が最も広く使用されている顔認(rèn)証決済は、全國(guó)各地で次第に実用化されている?？萍既?qǐng)?bào)が伝えた。

その他のインターネットサービスと同様、顔認(rèn)証決済は誕生したばかりの頃から安全性が疑問(wèn)視されてきた。サイバーセキュリティ専門(mén)家、上海衆(zhòng)人網(wǎng)絡(luò)安全技術(shù)有限公司の談剣鋒會(huì)長(zhǎng)は多くの場(chǎng)において、ネット上で顔認(rèn)証を唯一の認(rèn)証方法にすることを極力回避するよう呼びかけている。人の生物的特性として、データには単獨(dú)性がある。データをコンピュータに入力すると、これを盜まれ、再編成?再生される可能性があり、大きな安全リスクが存在する。

◆顔データが盜まれても交換不可

廈門(mén)遊仁情報(bào)科技有限公司の責(zé)任者である?yún)业蠠樖悉祥L(zhǎng)年にわたり畫(huà)像などの識(shí)別の研究を行っている。呉氏は科技日?qǐng)?bào)の獨(dú)占インタビューに応じた際に、現(xiàn)在の技術(shù)だと、顔認(rèn)証決済には大きな安全リスクがあると指摘した。

「顔認(rèn)証には現(xiàn)在、2つの大きな問(wèn)題がある。まずミスの確率が高いことで、ユーザーの使用體験を損ねる。アップルは早くから顔認(rèn)証サービスを提供しているが、一定のミスが生じる。次にデータを採(cǎi)取されネット上にアップされれば、暗號(hào)解読や竊盜のリスクが生まれる。ハッカーは當(dāng)該ユーザーの預(yù)金規(guī)模など、データの価値に基づき盜むべき対象であるかを判斷する」

専門(mén)家が顔認(rèn)証決済を疑問(wèn)視するのは、顔データの唯一性が理由だ。顔をネット上で使用する場(chǎng)合、1枚の寫(xiě)真や畫(huà)像に過(guò)ぎないと思われるかもしれないが、実際には異なる。誰(shuí)もが一つだけの顔、2つの虹彩、10の指紋を持つ。顔、指紋、虹彩、筆跡、聲、歩き方などはバイオメトリクスの認(rèn)識(shí)項(xiàng)目であり、すべての人にとって唯一性を持っている。

談氏は「どのようなデータであってもコンピュータに入力されるとコード化されてしまう。生物的特性も例外ではない。これらのデータが復(fù)元され、ハッカーなどの犯罪者の手に渡れば、人々は唯一の身元証明データを失うことになる。しかもこれは永遠(yuǎn)に交換できず、再生もできないため、リスクが大きい」と説明した。