バージニア州裁判所、携帯電話のロック解除に必要な指紋の提供を被告に強制可能と判断 15
ストーリー by headless
指紋 部門より
指紋 部門より
指紋センサー「Touch ID」を搭載したiPhone 5sが発表された際、指紋認証はパスコードによる端末ロックとは異なり、「自分に不利な証人になることを強制されない」権利の適用対象にならない可能性をWIREDが指摘していた。これが現実のこととなるような判断を米国・バージニア州の巡回裁判所が示している(MacRumorsの記事、
PilotOnline.comの記事、
本家/.)。
この裁判では、検察側が被告の携帯電話に証拠となる動画が保存されていると考え、被告にロック解除を強制するよう判事に要求。一方、弁護側では携帯電話のパスコードが「自分に不利な証人になることを強制されない」とする合衆国憲法修正第5条で保護されると主張していた。判事はDNAや手書きのサンプル、鍵などを提出させるのと同様に指紋の提供を強制することは法律で認められているが、パスコードは被告だけが知っている情報のため法律で保護されるとしている。
弁護人によれば被告は指紋認証とパスコードの両方を設定しているとのことで、実際に指紋だけで被告の携帯電話のロックを解除できるかどうかは不明だ。ただし、この携帯電話がTouch IDを搭載したiPhoneであれば、48時間以上使用しなかった場合や再起動した場合、指紋認証に3回失敗した場合にはパスコードの入力が必要となる。被告の携帯電話は警察が保管していたとみられ、指紋だけではロック解除できない可能性もある。なお、検察側は控訴を検討しているとのことだ。
この裁判では、検察側が被告の携帯電話に証拠となる動画が保存されていると考え、被告にロック解除を強制するよう判事に要求。一方、弁護側では携帯電話のパスコードが「自分に不利な証人になることを強制されない」とする合衆国憲法修正第5条で保護されると主張していた。判事はDNAや手書きのサンプル、鍵などを提出させるのと同様に指紋の提供を強制することは法律で認められているが、パスコードは被告だけが知っている情報のため法律で保護されるとしている。
弁護人によれば被告は指紋認証とパスコードの両方を設定しているとのことで、実際に指紋だけで被告の携帯電話のロックを解除できるかどうかは不明だ。ただし、この携帯電話がTouch IDを搭載したiPhoneであれば、48時間以上使用しなかった場合や再起動した場合、指紋認証に3回失敗した場合にはパスコードの入力が必要となる。被告の携帯電話は警察が保管していたとみられ、指紋だけではロック解除できない可能性もある。なお、検察側は控訴を検討しているとのことだ。
何度も言われてきていることだろ (スコア:2, 参考になる)
指紋はパスワードの代わりではなく、IDの代わりなのだと
Re:何度も言われてきていることだろ (スコア:1)
まさにそれ。
キーボード入力だと詐称が容易だからパスワードなどとセットじゃないと認証出来ないが、
指紋は印鑑や手書きサインよりも詐称困難なIDだからパスワードを省略したりしてるだけだ。
にゃんたることだ！ (スコア:0)
https://www.youtube.com/watch?v=0I17SYFnQ8U&hd=1 [youtube.com]
Re:にゃんたることだ！ (スコア:1)
ねこのにくきゅうだって生体の個体識別に使えるという出発点は間違っていないのだが…どうしてこうなった?
指紋認証は知識かどうか (スコア:0)
http://www.macrumors.com/2014/10/31/fingerprints-not-protected-by-fift... [macrumors.com]
You can't be compelled to use the correct finger.
これ
指紋消したらどうなるんだろう (スコア:0)
自分で自分の体を傷つけるのは違法じゃないだろうし
Re: (スコア:0)
そこにデータアクセスを阻害する意図があったと認定されれば証拠隠滅に問われうるんじゃないですかね？
Re: (スコア:0)
そもそも証拠隠滅って本人に適用されましたっけ？
Re: (スコア:0)
既に拘束されているとしたら、自虐的なことは難しいんじゃないかな。
Re: (スコア:0)
「私が登録したのはこの指で間違いないはずですが、認証失敗したのでパスコード入力が必要になりました。パスコードは黙秘します」でいいんじゃないか
話が逆ではないか？ (スコア:0)
これは指紋はいいけどパスコードはダメよという判断。
指紋がパスワードにならないという点と、もう一つ、
パスコード開示は強制できないといい、
其の点で検察は控訴している。
このタイトルは釣りではないか？
指紋認証を有効化していることが丸わかり問題 (スコア:0)
指紋認証を有効化していても、見た目には全く分からないように設計されていて欲しい。
指紋認証の危険性 (スコア:0)
パスワードなら聞き出してお仕舞いだけど指紋なんかだと現地に行かないとNG
ということで拉致監禁だけで済んでたところがさらに悲惨な目に
自身の安全のために指紋認証は使いません！！
Re: (スコア:0)
普通に考えて、なんらかの理由で指紋で正しく認証されない場合を考えパスワードも利用できるようになってるはずなので、大丈夫ですよ。
パスワードだけ漏らせば。
虚構の安心感 (スコア:0)
傷・汚れ・湿り過ぎ・乾き過ぎなどで指紋を認証できなかった時のことを考えると指紋認証でもパスワードでもロック解除ができるようにして使わざるを得ませんが、その場合にはセキュリティは頼りにならないパスワードだけの機種よりも更に低いことをご承知なのでしょうか。
難しいことではありません。指紋認証の脆弱性をＸとしパスワードの脆弱性をＹとすると両者をＯＲ／選言方式で運用した場合の脆弱性は両者の和です。（厳密にはＸ＋Ｙ－ＸＹで、ＸもＹも１以下である限りこの値はかならずＹよりも大です。）脆弱性がより大きい＝セキュリティはより低い、ということになります。この種の記事を報じるに際しては十分にご注意いただければ幸いです。