「指紋読み取り装置をゼラチン指であっさり突破」記事へのコメント

バイオメトリクスは単体では認証たりえません

[Anonymous Coward]

指紋認証に限らず、バイオメトリクスによる認証システムは、 他の認証手段、例えばパスワードと組み合わせると効果的ですが、 それだけではほとんど実用に耐えません。 バイオメトリクスに限らず、セキュリティ関係の製品を選ぶ時は 「これ一つで簡単セキュア」という宣伝は常に嘘だという事を覚えておくべきでしょう。

Re:バイオメトリクスは単体では認証たりえません

[imo (5135)]

>バイオメトリクスによる認証システムは、他の認証手段、例えばパスワードと組み合わせると効果的ですが

単体で使えないのはごもっともですが、
「例えばパスワード」なんかと組み合わせると、使い勝手のあがりぐあいに比べて、
安全性の下がり具合がひどすぎて、さらに使えなくなると思うですが、いかがでせうか?

Re:バイオメトリクスは単体では認証たりえません

[route99 (7593)]

これは「指紋認証がだめならパスワードで」ではなく、
「指紋認証を通した次にパスワードを入れる」ということで、
orではなくandで使えば安全性は下がらないと思うのですが。

Re:バイオメトリクスは単体では認証たりえません

[nak (5484)]

　そもそも指紋認証といっても、指紋の全てを比較している訳でなく、指紋の中の分岐など一部のパターンを抽出して認識しているだけなので、絶対ではない。
＃装置の値段により、ピンキリだとは思いますが。

　例になるかは微妙だが、今ゲーセンで稼動中の麻雀格闘倶楽部 [http]ってゲームには、カード売買防止のためと思われる指紋認証が付いてるが、結構いいかげんな認証する時もあるらしい。
＃友人の指で通ったとか、別の指で通ったとか。

　こいつの場合は、指紋認証がある、と言うだけでカード売買はされていないようだから、目的は果たしてる。
　ついでに四桁のパスワードも入れさせられるので、まぁ、無難な仕組みかな？

　でも、登録した指にケガしたら遊べなくなるんだよな、、、