「東京三菱銀行、キャッシュカードに生体認証を導入」記事へのコメント

偽造指紋

[cloudy (1160)]

元記事によると指紋で認証するようですが、横浜国立大学の松本勉教授は ゼラチンで作ったグミの指で指紋スキャンシステムを騙せる [hotwired.co.jp]ことを示しています。しかも、ガラスなどに残った指紋からとった型でOKということです

Re:偽造指紋

[Anonymous Coward]

＞この偽造指への対策ができてないとすると

なんでFUDを撒き散らす人は、これだけ関係者には常識の範疇であり、対策の方法も周知である事への対策がされないという前提で話を始めるのだろうか？

# FUDだから

Re:偽造指紋

[cloudy (1160)]

googleで調べた範囲では「メーカーは対策を検討中」という情報しかみつからなかったのですが、 #406189 [srad.jp] を書かれたかたが関係者なら、 さしつかえない範囲でどういう対策がなされているのか教えていただけませんか。

指紋認証への疑問を示したのは私が東京三菱に預金口座をもっているからであって、FUDなどではありません。

Re:偽造指紋

[digoh (17917)]

#特にどこで読んだとかいった情報ではないのでソースは示せませんが

偽造対策……というかグミキャンディ対策としては
・温度（体温）
・脈拍
・血管撮影
・測定個所を複数設けて”押す”順番で認証＜暗証番号との組み合わせと同レベルですが、一応
などを聞いたことがあります。

が、認証内容さえ分かれば手のひら程度なら精巧な偽造が可能なんじゃなかろうか、という疑念は拭えませんね。
（もちろん「偽造コストが割に合わないレベル」までもって行ければいいんでしょうけど）

他にも網膜認証なんかでは、機械的には精度をあげられるのに認証すべき人間の方が劣化しやすくて、
ウカツに認証レベルを上げられないとかありそうだし（苦笑）。

個人的には、レベルの低いモノを沢山用意してそのうち○○％以上認証されたらOK、ってシステムになるべきじゃないかな、と想像してみたり。