パスワードを忘れた? アカウント作成
14027821 story
Google

Google Pixel 4の顔認証、目をつぶっていても認証される仕様 63

ストーリー by headless
認証 部門より
Googleが先日発表したPixel 4/Pixel 4 XLでは指紋センサーが省略された代わりに顔認証が利用できるようになっているが、目をつぶっていても認証できてしまうことがある仕様らしい(BBC Newsの記事Android Policeの記事9to5Googleの記事SlashGearの記事)。

iPhoneのFace IDではデフォルトで画面注視認識機能が有効になっており、意識して画面を見ている場合にのみ認証される仕組みになっている。Face IDが初めて搭載されたiPhone Xの発売当初には偽の目玉で突破できたという実験結果が公表されており、最近も眠っている人に細工した眼鏡をかけることで突破する方法が公表されているが、実際に不正利用するには所有者が目を覚ましてしまう危険が伴う。

一方、Pixel 4の場合はGoogleのヘルプドキュメントに「お持ちのスマートフォンが自分以外の人によって顔の前に掲げられたとき、目を閉じている場合でもロックが解除されることがあります」と明記されている。Pixel 4の正式発表前にリークした画像では、顔認証でのアンロック時に目を開いていることを必須とするオプションが設定アプリに含まれていた。しかし、BBC Newsへの貸し出し機材には該当オプションがなく、Googleはリリース版には含まれないことをBBC Newsに伝えている。そのため、不正使用される可能性がある場合は顔認証自体を無効化するしかないようだ。

目をつぶった状態でPixel 4のロックを解除する検証動画を公開したBBC NewsのChris Fox氏は、眠っていても死んでいても認証されてしまうのは問題だと批判している。
  • by Anonymous Coward on 2019年10月19日 19時24分 (#3703585)

    顔認証にしても指紋認証にしてもあ、スマホ使おうかなってときにワンアクション余計にかかるじゃん
    ホームボタン押すだけで復帰じゃだめなの?
    どうせスマホなんて肌身はなさず持ち歩くもんじゃん?
    目の届かないとこに放置なんかしないじゃん?

    ここに返信
    • by sitosi (38952) on 2019年10月19日 21時51分 (#3703622)

      顔認証にしても指紋認証にしてもあ、スマホ使おうかなってときにワンアクション余計にかかるじゃん

      実は私もそう思ってました。顔認証でもワンステップ余計に掛かるだろうって。ところが妻が iPhone を買い替えて顔認証になったのですが、その余計なワンステップが全く存在しないのですよ。当初のイメージでは、指紋認証の時と同じように顔を iPhone が認識するまで画面をジッと見つめるのかなと思っていたのですが、実際には iPhone を操作しようと、iPhone を手に取って画面を自分に向けた瞬間に勝手にパッとロックが解除されるのでとても快適です。私がちょっと妻の iPhone を操作する時も、iPhone を妻の方に向けて「はい、こっち向いて!」と言って、妻が振り返った瞬間にロックが解除されるので、自分でロック解除操作をしているという自覚は全くありません。

      妻も購入当初は「顔認証なんて、何か気持ち悪い。自分は絶対に使わない!」なんんて言っていたのに、今では iPhone の顔認証を喜んでいます。特に妻の場合は iPhone の指紋認証ではどの機種でも苦労していたので、確実にロックを手軽に解除してくれる iPhone の顔認証はもう手放せなくなっているようです。

      • by Anonymous Coward on 2019年10月19日 23時34分 (#3703640)

        それ、つまり待受画面の段階で常時カメラ作動してるんじゃ……

        • by Anonymous Coward on 2019年10月20日 11時14分 (#3703714)

          作動してますけど、撮影用のカメラじゃなく赤外線カメラです。

        • by Anonymous Coward

          ジャイロとか明度センサーとかあるから
          てか、常時カメラ作動であんだけバッテリーが持つならそれはそれですごい

        • by Anonymous Coward

          iPhone起こしたり触ったりして画面つけないと認証始まらないよ。

      • by Anonymous Coward

        角度が悪いと認証してくれないから顔をちゃんと向けないといけないし、
        あくびしながらだとダメだし、
        Touch IDに比べるとやはりワンテンポ遅れる感じ。

        • たぶん、それぞれのユーザーのクセとか使い方によって微妙に使い勝手が違ってくるんでしょうね。上でも書いた通り、我が家の使い方では、その「ワンテンポ遅れ」は全く感じないので。逆に指紋認証は、妻の場合はほとんど毎回だめで、私の場合は毎回ではないけれど、やはりダメな時も多く、相当イライラさせられます。恐らくこれも人によるのだと思います。
          • by Anonymous Coward

            風邪ひいてマスクしてると遅れるどころか全く反応しない。

            これからの季節はご注意あれ。

            • 風邪ひいてマスクしてると遅れるどころか全く反応しない。

              これからの季節はご注意あれ。

              顔認証なら上記の通りでも、「マスクを外せば」なんとかなる。

              指紋認証の場合、「乾燥肌で、指先がひび割れだらけになる」私のようなケースでは、保湿クリームを使ったりしても改善せず、いちいちパスコード入力せにゃならんので、うっとおしすぎます。

              顔認証のほうが良いことが多い、ということに同意します。

          • by Anonymous Coward

            単に「妻」が丸にチョンチョンみたいなシンプルな顔立ちである可能性。
            さらに「嫁」を「妻」と誤記していて二次元嫁である可能性。
            #二次元嫁の指紋認証はほとんど駄目かも

    • by Anonymous Coward

      リアル「スマホを落としただけなのに」になってしまう。
      スマホの落とし物も決して少なくはないよ。

    • by Anonymous Coward

      指紋認証だけで復帰するやん
      ホームボタンなんてついてない。
      ついてても指紋認証と兼ねてるだろうし。

    • by Anonymous Coward

      もしシステム側に本人認証の機構が無かったとすると、アプリ側で本人性に気を遣わなければならなくなる状況が多数発生する。
      それならば、システム側がその機構を担当する方が基本的には利益が大きい。

      もし不要だと思うなら、貴方は認証を掛けない設定にすればよい、と思うのだが最近のスマホは必須なんだっけ?

    • by Anonymous Coward

      だったらロックなしにしとけば良い

    • by Anonymous Coward

      もう4年くらい前から、Touch IDが仕込まれたホームボタンを押すだけですが。iPhoneは。
      その前世代のTouch IDは遅くて、認証していることを意識させられたのは確かですが。

    • by Anonymous Coward

      「スマートホンを探す」機能が標準装備されるのが常識なご時世ですけどね。

      認証ってもほぼホームボタンを押すのと変わらない感覚だし。

  • by Anonymous Coward on 2019年10月19日 19時43分 (#3703589)

    iPhoneXから搭載の顔認証は、まあ夢の認証ではないようで文句もあるけど
    こんなお粗末なもんじゃないんだけどなあ。
    Googleにとっては、もうちょっと難しい技術だったか。

    あれ?まともでポータブルな顔認証技術を持ってるのって、Appleだけ?
    NECのは良い評判は聞くけど、使う場所がなんか限られてるし・・

    ここに返信
    • by Anonymous Coward

      優先順位で切り落とされただけじゃないの
      本人いないとこで写真でも認証通るようなレベルなら問題だけど
      目閉じてても認証通るのに恐怖覚える人って一般的には不倫してる人くらいでしょ
      それともあなたがお住まいの地域は企業情報盗むためなら気絶や殺人をする人が跋扈する場所なのでしょうか?

      顔認証技術をドヤ顔で宣伝してこの結果なら笑えるけどそれも違うしね

      • by Anonymous Coward

        今日昼もしんどくて気絶してました。。
        派閥争いがあり、社内はPK可です。

      • by Anonymous Coward

        > 目閉じてても認証通るのに恐怖覚える人って

        子供がいる家庭では
        親が寝てる時に子供が勝手に解除しちゃって、みたいな事があると怖い

        あとまあ、いくら誠実な男女関係やってても
        痛くもない腹をさぐられたくないわな

      • by Anonymous Coward

        指紋認証は、本人が眠っているときでも気付かれづらく突破できることを考えたら、まあ顔認証で眠っている時に認証されるのは同じとも言える?
        死んでいる人に対しては、どちらも有効だし。

        うーん、でも、世界に同じ顔の人は3人いるっていうし、
        指紋が同じ人が世界にどれくれいいるかは不明だけど、
        顔認証よりは指紋の方が突破されにくい印象はある。
        それなのにメーカーが指紋認証をやめて顔認証に走っているのは、ホームボタンの面積を取りたくない(少しでも画面を大きくしたい)ためだよね?

      • by Anonymous Coward

        認証の話題に乱入して「やましさ」に頼った暴論をぶつけてドヤ顔…

      • by Anonymous Coward

        細かいとこまで作り込む前に、とりあえず動く段階で出すのはGoogleらしいと言える。
        Appleはよく考え抜いて実装してるのは評価できるけど、その分動きが遅いんだよね。
        AmazonがAlexa製品だしまくってる中、Appleは売れないHomepod1個だけ。
        iPadあるんだしEchoShow対抗製品なんて今すぐにでも作れるだろうに。

    • by Anonymous Coward

      Googleにとっては、もうちょっと難しい技術だったか。

      この痛み

    • by Anonymous Coward

      セキュリティを強化するなら、注視必須+虹彩認証までセットにするとそこそこ安定しそうだけどね。
      もちろん突破は可能だけど、目を閉じてても反応しちゃうような顔認証よりは遥かに堅牢になるし、顔認証も虹彩認証もスマホでの採用例はある。

      まあ、単体では問題なくても、両方同時にやるとプロセッサーの性能が足りない、みたいなことは起きるのかもしれないけど・・・どうなんだろう。

    • by Anonymous Coward

      MicrosoftのWindowsHelloも凄い

      • by Anonymous Coward

        >MicrosoftのWindowsHelloも凄い

        ログインにRealsenseを使ってます。それなりに便利なのですが、シャットダウンでなくサインアウトした場合、
        後でサインインする時にノータッチで画面に顔向けるだけとはいかないのだけが不便ですわ…。

        Webサイト側の生体認証への対応ももっと進んでくれるとうれしいんですけど。

      • by Anonymous Coward

        何だろうと思ったら、microsoftもiPhoneに倣って顔認証始めたのか
        あまり評判は聞かないようだけど

  • by Anonymous Coward on 2019年10月19日 22時25分 (#3703632)

    尋問の際に便利じゃん

    ここに返信
    • by Anonymous Coward

      尋問される方は必至に変顔して抵抗するんですね

      #顔はやめなよ、ボディ、ボディ

    • by Anonymous Coward

      死体でも良いわけか

  • by Anonymous Coward on 2019年10月20日 1時50分 (#3703660)

    寝てて認証されるので。声認証やジェスチャー認証と組み合わせなきゃいけないんじゃね?

    ここに返信
typodupeerror

ナニゲにアレゲなのは、ナニゲなアレゲ -- アレゲ研究家

読み込み中...