あなたの指紋がネットで盗まれる？ 自撮りピース画像から乗っ取りや金銭被害に！

犯罪者はSNSに上げられたあなたの写真を狙っている！（depositphotos.com）

　あの七面倒くさい「ログインパスワード」とおさらばできる日も近いかもしれない……。

　先日、三井住友フィナンシャルグループが「生体認証」サービスを提供する新会社をこの春に立ち上げる、と報道された。国内の大手IT企業や海外の企業と組み、インターネットサイトにログインするときに指紋・声紋・顔などで本人を確認するというサービスだ。

　現在、スマホなどで使われている生体認証は、ロックの解除や一部の決済時だけ。それをこの新会社では、その対象をあらゆるネットサービスに広げることを目指している。

　通信販売の決済や旅行の予約、金融機関の利用などさまざまな場面で、スマホ専用アプリによって、指紋や顔などをパスワード代わりに利用できるようにする。ユーザーはパスワードを管理する手間がなくなり、より簡単にネットサービスを使えるようになる。

　さらに、なりすましやアカウント乗っ取り対策など、セキュリティ面もより安全性が高まることもメリットだという。

3m離れた撮影でも指紋は鮮明に写る

　しかしその一方で、SNSに上げたごく普通の「自撮りピース写真」からでも、指紋の情報を盗み出すことができるという衝撃の事実が先日明らかにされ、ちょっとした騒ぎになっている。

「3mの距離で撮影した画像からでも、指紋を読み取ることは可能です」と警告するのは、国立情報学研究所でセキュリティを専門とする越前功教授。

　1月16日に公開されたロイターの実演動画で、3mほど離れた位置から高解像度のデジタルカメラで撮影を行った。そして、その写真からコピーされた指紋情報は本人のものとほぼ100％一致するという。

　たとえスマホのカメラであっても、最近は高性能化しているから侮ることはできない。顔と手が一緒に写り込んだ自撮り画像をネットにあげたたけで、何者かに個人と指紋の情報を特定される恐れがある。自分で投稿しなくても、他人が撮影した写真に知らないうちに写り込むリスクもある。

　こうした個人の生体情報を盗み取るには、従来は本人に近づいて撮影する必要があった。だが、生体情報がネットから拾えるようになったことで、犯罪者にとってハードルは大きく下がったといえる。

　指一本で本人確認ができる指紋認証は、すでにマンションのドアロック解除や金融サービスなどに利用されているため、情報を盗まれればプライバシーの侵害や金銭的な被害を受ける恐れがある。

　国立情報学研究所では今、白い酸化チタンを使ったモザイクのようなフィルムを指先に貼ることで、指紋情報を守る「バイオメトリック・ジャマー」を開発中だ。これを用いれば、不正な指紋のデータ読み取りを阻止できる一方で、認証装置に対しては正しく照合させることが可能だという。

　ただし、こちらが商品化されるまで少なくとも2年はかかる見通し。「それまでは写真を撮る際には手袋をはめたほうがいいかもしれない」と、ロイターの記事は結んでいる。

盗まれても変更できない＜生体情報＞

　とはいえ生体認証システムを開発する企業や研究者の間では、すでに指紋認証だけではセキュリティとして不十分という認識が一般的になっている。

　飲み物のグラスなどについた指紋や、今回指摘されたような写真の指紋をスキャンしてハッキングに悪用される危険性は、以前から指摘されてきたからだ。

　生体認証には指紋のほかにも、静脈・顔・音声・虹彩など、さまざまな種類のものがすでに実証段階に来ている。特に静脈認証と虹彩認証の精度は非常に高く、偽造や改ざんも困難とされている。

　たとえば指紋認証と顔認証を同時に行いながら、瞬きや顔の動きなどからも本人確認ができるシステムも開発されてきている。今後は複数の生体認証を組み合わせて精度や安全性を高めることが必要だ。

　しかし、どんなにシステムが進化しようと、怖いのは、指紋などの生体情報は一旦盗まれればパスワードのように変更しようがないことだ。その意味からも、解像度の高い自撮り写真などは、SNSに気軽にアップしないほうが賢明だ。不要なトラブルを招く可能性を、常に頭に入れておくべきだろう。
（文＝ヘルスプレス編集部）

※初出／健康・医療情報でQOLを高める「ヘルスプレス」