認証システムを騙す方法

生体認証　「他人のフリ」簡単 [appendix]

登録された人しか使えないパソコンの虹彩認証用カメラの前で、学生が登録された人の目の実物大の赤外線写真をかざすと、「ピッ」という音とともにログインできた。
ゼラチンで作った「グミ製人工指」では、９０％以上の高率でコピーした指紋を認識させた。最も精度が高い虹彩認証でも、赤外線写真で７０％以上はクリアできたという。

指紋認証や光彩認証といった生体認証を簡単に破ることができることを報告しています。 ゼラチンを使った指紋認証の攻略は知っていましたが、光彩認証も赤外線写真でクリア出来るんですね。 残るは血管認証かな？ これも上手くごまかせちゃいそうな予感がしてきますよね。 「生体認証＝確実」ってイメージが強いから強烈なセキュリティホールになる可能性もあるわけです。 ユーザがこういうコトを認識する必要がありますね。 とりあえず「うちの鍵指紋認識なんだぜー」とか公言しないのが無難。