アカウント名:
パスワード:
指紋認証はすでにさんざん言われているとおり問題が多いです
・本人に意識がない時に勝手にロック解除される
・取り換えが効かない非常に少ない（最大でも左右10本）生体認証要素でクラック/情報流出されたときの被害が大きい
・タレコミにもあるとおり、黙秘権の対象外にされているケースがある
また、
・人によっては認証がほとんど成功しない、また手が湿っていたり手袋をしていたりすると失敗が非常に多くなる（自分は左親指に傷があり成功率がかなり低いうえ、それ以外の指でも夏場や風呂上がりの室内などで手が汗ばんでいると成功率が大きく下がります。手袋は当然無理）
・指紋
それでも指紋認証がいいという人はiOSでもAndroidでもWinでも指紋認証対応機種を使っていればいいと思いますが、ほかの選択肢がいきなりパスコードだけになってしまうiOSと比べ、AndroidのパターンロックやWinのピクチャロックは一つ先に行っていますね
うんにゃ。AndroidやWindowsが起動時の最初のログインからパターンロックやピクチャロックでログインできるというのは、セキュリティ的な弱点なんだよ。
iPhoneは各種暗号化鍵をユーザーのパスコードで暗号化して保存している。そしてパスコードは端末に保存されていない。だからiPhoneは電源をいれて一番最初のログイン時は、指紋認証じゃなくてパスコードの入力を求めてくるんだよ。以降、入力されたパスコードはRAMに保持され、指紋認証はそのパスコードを引き出す鍵として
> それに対して、AndroidやWindowsの様に、複数のログイン手段を用意していて、電源を入れてから最初のログインでも> それらを使えるようにしているということは、その複数のログイン手段のどれによっても引き出される一つの暗号化鍵> が存在していて、それがストレージ内に保存されているということ。これでは端末のストレージの内容を読み出されて> 大本の暗号鍵を知られてしまう可能性がある。
全然違います
あなたが自慢している「iPhoneでのパスコードの場合の安全性」と同じものが、AndroidやWindowsの場合はユーザごとに2つ（パスワード ＋ パターンロック/ピクチャロック）あるだけです
あなたはこれもわかっていないのに、無理やりAndroidやWindowsを危険と決めつけています
なんかセキュリティの素人さんが必死にAppleを持ち上げてるのが目立ちますねぇ
#3265489 を書いてから思い出したのですが、ひとつネタ的な話で
とあるAndroid6.0の機種での実経験ですが、端末の暗号化をしない状態でパターンロックをかけた状態から端末の暗号化をしますすると、端末の起動時に「数字入力でパスコードを入れろ、正しく入力しないと起動できない」と言われます
はあ？数字のパスコードもなにも、俺が設定してたはパターンロックだぞ？どうすりゃいいんだ？と途方に暮れること数分
パターンロックで指定していた内容を、テンキー1 2 34 5 67 8 9相当の数字に変換してパスコードとして入力したところ、無事端末を起動させることができました（その後あらためてパターンロックを設定したところ、それ以降は起動時に求められるのは正しくパターンロックになりました）
Androidにおいては、パスコード認証とパターンロック認証では入力時UIは異なっていても認証処理に入った中では同じ処理をしていることになります
この点でも、 #3265470 が現実に即していない無知なAndroid批判、iPhone賞賛でしかないと明確に言えますね
それ、パスコードとパターンを両方登録している人はどういう処理になるの？ｗ
> パスコードとパターンを両方登録している人
Androidの標準実装ではあとから登録したほうだけが有効
> AndroidやWindowsの場合はユーザごとに2つ（パスワード ＋ パターンロック/ピクチャロック）あるだけです
なんでやｗPixelが指紋認証持ってるのは何？ｗ端末によって虹彩認証、顔認証、音声認証いろいろあるがな。
WindowsだってWindows Helloで虹彩認証とかやってるよね。PINでのログインもあるよね。
現実を無視してるのはどっち？ｗ
#3265537 みたいな無知な迷惑Apple信者がホント増えましたねぇ認証方法ごとに鍵を別にしておくなんて簡単なことなのに
復号する対象は1つなんで、それはつまり「開く鍵がたくさんある鍵穴」ということなんやでｗ
あなたが実際の実装も見てない、読めない、理解できない無知なApple信者であることは#3265508 でも証明されてますので無駄にがんばらなくていいですよ
反論できなくなると、いつもそうやって話をそらして逃げ回って、挙句の果てに捨て台詞吐いて逃げるね。妄想だけで語っているのはそちらじゃないのｗ
> 反論できなくなると、いつもそうやって話をそらして逃げ回って、挙句の果てに捨て台詞吐いて逃げるね。> 妄想だけで語っているのはそちらじゃないのｗ
と、反論できなくなると、いつもそうやって話をそらして逃げ回って、挙句の果てに捨て台詞吐いて逃げるあなたが叫ぶととても説得力がありますね
#3265615 も読んだうえで現実を必死に否定し涙で枕を濡らす日々をお過ごしください
#3265625 [srad.jp] も読んだうえで現実を必死に否定し涙で枕を濡らす日々をお過ごしくださいｗ
より多くのコメントがこの議論にあるかもしれませんが、JavaScriptが有効ではない環境を使用している場合、クラシックなコメントシステム(D1)に設定を変更する必要があります。
人生の大半の問題はスルー力で解決する -- スルー力研究専門家
今のところ無難で使いやすいのはAndroidのパターンロックか、Winのピクチャロックですね (スコア:1)
指紋認証はすでにさんざん言われているとおり問題が多いです
・本人に意識がない時に勝手にロック解除される
・取り換えが効かない非常に少ない（最大でも左右10本）生体認証要素でクラック/情報流出されたときの被害が大きい
・タレコミにもあるとおり、黙秘権の対象外にされているケースがある
また、
・人によっては認証がほとんど成功しない、また手が湿っていたり手袋をしていたりすると失敗が非常に多くなる
（自分は左親指に傷があり成功率がかなり低いうえ、それ以外の指でも夏場や風呂上がりの室内などで手が汗ばんでいると成功率が大きく下がります。手袋は当然無理）
・指紋
Re: (スコア:0)
それでも指紋認証がいいという人はiOSでもAndroidでもWinでも指紋認証対応機種を使っていればいいと思いますが、
ほかの選択肢がいきなりパスコードだけになってしまうiOSと比べ、
AndroidのパターンロックやWinのピクチャロックは一つ先に行っていますね
うんにゃ。AndroidやWindowsが起動時の最初のログインからパターンロックやピクチャロックでログインできるというのは、
セキュリティ的な弱点なんだよ。
iPhoneは各種暗号化鍵をユーザーのパスコードで暗号化して保存している。そしてパスコードは端末に保存されていない。
だからiPhoneは電源をいれて一番最初のログイン時は、指紋認証じゃなくてパスコードの入力を求めてくるんだよ。
以降、入力されたパスコードはRAMに保持され、指紋認証はそのパスコードを引き出す鍵として
Re:今のところ無難で使いやすいのはAndroidのパターンロックか、Winのピクチャロックですね (スコア:1)
> それに対して、AndroidやWindowsの様に、複数のログイン手段を用意していて、電源を入れてから最初のログインでも
> それらを使えるようにしているということは、その複数のログイン手段のどれによっても引き出される一つの暗号化鍵
> が存在していて、それがストレージ内に保存されているということ。これでは端末のストレージの内容を読み出されて
> 大本の暗号鍵を知られてしまう可能性がある。
全然違います
あなたが自慢している「iPhoneでのパスコードの場合の安全性」と同じものが、
AndroidやWindowsの場合はユーザごとに2つ（パスワード ＋ パターンロック/ピクチャロック）あるだけです
あなたはこれもわかっていないのに、無理やりAndroidやWindowsを危険と決めつけています
なんかセキュリティの素人さんが必死にAppleを持ち上げてるのが目立ちますねぇ
Re:今のところ無難で使いやすいのはAndroidのパターンロックか、Winのピクチャロックですね (スコア:1)
#3265489 を書いてから思い出したのですが、ひとつネタ的な話で
とあるAndroid6.0の機種での実経験ですが、
端末の暗号化をしない状態でパターンロックをかけた状態から端末の暗号化をします
すると、端末の起動時に「数字入力でパスコードを入れろ、正しく入力しないと起動できない」と言われます
はあ？数字のパスコードもなにも、俺が設定してたはパターンロックだぞ？どうすりゃいいんだ？と途方に暮れること数分
パターンロックで指定していた内容を、
テンキー
1 2 3
4 5 6
7 8 9
相当の数字に変換してパスコードとして入力したところ、無事端末を起動させることができました
（その後あらためてパターンロックを設定したところ、それ以降は起動時に求められるのは正しくパターンロックになりました）
Androidにおいては、パスコード認証とパターンロック認証では入力時UIは異なっていても
認証処理に入った中では同じ処理をしていることになります
この点でも、 #3265470 が現実に即していない無知なAndroid批判、iPhone賞賛でしかないと明確に言えますね
Re: (スコア:0)
それ、パスコードとパターンを両方登録している人はどういう処理になるの？ｗ
Re: (スコア:0)
> パスコードとパターンを両方登録している人
Androidの標準実装ではあとから登録したほうだけが有効
Re: (スコア:0)
> AndroidやWindowsの場合はユーザごとに2つ（パスワード ＋ パターンロック/ピクチャロック）あるだけです
なんでやｗ
Pixelが指紋認証持ってるのは何？ｗ
端末によって虹彩認証、顔認証、音声認証いろいろあるがな。
WindowsだってWindows Helloで虹彩認証とかやってるよね。PINでのログインもあるよね。
現実を無視してるのはどっち？ｗ
Re: (スコア:0)
#3265537 みたいな無知な迷惑Apple信者がホント増えましたねぇ
認証方法ごとに鍵を別にしておくなんて簡単なことなのに
Re: (スコア:0)
復号する対象は1つなんで、それはつまり「開く鍵がたくさんある鍵穴」ということなんやでｗ
Re: (スコア:0)
あなたが実際の実装も見てない、読めない、理解できない無知なApple信者であることは
#3265508 でも証明されてますので無駄にがんばらなくていいですよ
Re: (スコア:0)
反論できなくなると、いつもそうやって話をそらして逃げ回って、挙句の果てに捨て台詞吐いて逃げるね。
妄想だけで語っているのはそちらじゃないのｗ
Re: (スコア:0)
> 反論できなくなると、いつもそうやって話をそらして逃げ回って、挙句の果てに捨て台詞吐いて逃げるね。
> 妄想だけで語っているのはそちらじゃないのｗ
と、反論できなくなると、いつもそうやって話をそらして逃げ回って、挙句の果てに捨て台詞吐いて逃げるあなたが叫ぶととても説得力がありますね
#3265615 も読んだうえで現実を必死に否定し涙で枕を濡らす日々をお過ごしください
Re: (スコア:0)
#3265625 [srad.jp] も読んだうえで現実を必死に否定し涙で枕を濡らす日々をお過ごしくださいｗ