ユーザがすべきこと技術者がすべきこと
産業技術総合研究所 研究員
高田哲司
2006/06/04

Agenda期待と違和感 - ユビキタス社会
携帯電話における認証
これからどうあって欲しいかユビキタスって?
一昔前ならSF漫画の内容が現実に!

しかし、見方を変えれば• 誰かによって「勝手」にSensingされる世界• しかもSensingする側はnetworkで接続されている• Sensingされたデータは...

とかく、この世は利便性は声高に歌われる〜

しかし安全性については...
なぜか多く語られないとかくこの世は (cont.)• 利便性は丁寧に説明される• なるほどね〜• 危険性は?
• 「大丈夫です．たいした問題ではありません」• この技術にはどんな危険性があるのですか? と聞
いてみる• 満足な回答が得られることは少ないMovie• RFID(電子タグ)が可能にする世界の例(監視カメラも活用!?)
http://chrisoakley.com/the_catalogue.html

なぜ、安全は二の次?
安全性と利便性のParadox• 普及しない => 儲からない• 改善しても褒められない• でも、時に責められる(責任を問われる)
Securityとは気を配っても、報われない領域...

どうすりゃいいの?
自分の事は自分で守るしかない

http://www.nikkeibp.co.jp/sj/column/e/index.html

期待と違和感 - ユビキタス社会
携帯電話における認証
これからどうあって欲しいかNet利用の主流は携帯へ• 携帯電話がNetworkへの入り口に

携帯の認証方法• 暗証番号• 4桁数字• バイオメトリクス• 指紋認証• 声紋認証• 顔認証
生体認証が徐々に普及しつつあるが、これって便利で、かつ安全なの?

生体認証の問題1
なぜか、暗証番号との組み合わせで使われる• 本人を排除してしまう可能性があるから• 0 or 1判定でない許容しがたい特性• 状況依存性• 経年変化• などなど...

生体認証の問題2
製品仕様上は、精度99%以上と書かれているが...
指紋認証は「グミ指」

静脈認証は「大根指」

攻撃を想定した実験は行われていないのでは?
金融取引における生体認証について
http://www.fsa.go.jp/singi/singi_fccsg/gaiyou/f-20050415-singi_fccsg/02.pdfより抜粋
横浜国立大学院大学 松本勉研究室 http://www-mlab.jks.ynu.ac.jp/

生体認証の問題点3
生体認証 = 所有物認証• 変更不能な身体情報• 拒否したい時はどうしたらいい?
• 本人自身に危害を加えられる恐れ

所有物認証の問題

2

1

所有物認証だとPath 1の部分の認証が不明確情報を持っている人が本人かどうかは確認できない

認証とは?
• 何かしらの知識をもとに、対象の正当性を確認する行為

from wikipedia.
http://ja.wikipedia.org/- 私はMr. Aです、私の秘密情報はこれです．
なのでこの処理をお願いします- 私はこの口座のためのCashCardを持っています
そして暗証番号はxyzaです．処理をお願いしますアクセス制御と認証• アクセス制御 (識別)• 所有/許可(資格)/特徴の確認• 認証• ユーザの意思の確認
生体認証ではなく、生体識別である

生体認証の誤解とは
生体認証は認証の利便性向上を実現しているが、安全性向上とは言い切れない

本人の意思確認が必要ならば知識または能力照合型認証しかない

で、画像認証
あわせ絵• ユーザの写真を利用• 安全性向上• 暗証番号と同等の利便性• 通知によるPDCAサイクル

まずはじめに...
自分のパス画像(Pass-Image)を決定しておく

複数毎を推奨、しかし最低1枚でも運用可能いざ、認証
照合画像には0 or 1枚のPass-Imageが含まれる

パス画像なしパス画像なし• ある場合は Pass-Imageを選択する• ない場合は「Pass-Imageなし」と回答

認証方法
全ての写真はunique

すべての回答が正解であれば試行者を正規のユーザとして認める

利点• 自分が撮影した写真の利用
自分がすでに知っている情報を利用• 回答候補の提示思い出す(想起)可能性• 簡単操作

想起/入力から認識/選択へ

関連研究
Deja Vu
5枚選択/20枚

4桁数字入力と同程度の安全性
http://www.sims.berkeley.edu/~rachna/dejavu/

提示選択型認証方式

他の手法との比較
issuesmethodText-based
password
Systemassigned
image
User’sfavorite
photo

input

memoryandrecallgenerate
andchange長期記憶評価!?@AB?@A

C?@A&D?@A

7!<=>&!!"%$"$!"#$"!"'()'*++,-./

0*1/-23.4

7!89:;

3,*+56

理論的安全性
10個の選択肢 x 4回の照合回数= 10,000通り
しかし全ての照合において”パス画像なし”の回答だけは認めない

10000 - 1 = 9999 通り

4桁暗証番号による認証とほぼ同等

問題点
候補が表示されている事による脅威• Intersection攻撃• 答えが常に表示される事を悪用• 推測攻撃• 知識や視覚的特徴を基に推測• あぶりだし攻撃• 出現頻度を基に推測

通知機能
認証システムで発生した事象をユーザへ通知•• パス画像設定/更新• 認証開始• 認証結果

ユーザ

写真登録

写真登録

あわせ絵設定通知

あくまで通知のみ
対応は実世界でユーザが行う

認証

通知すると...
目的• 正常稼働確認• 脅威の存在をユーザへ• 現実を認識• ユーザが対応可能• 抑止力効果

Attacker

認証サーバ

Legitimate
Users

ユーザをWeakest Linkにしないための仕組みユーザも希望オンライン・バンキング利用者を対象としたセキュリティ意識調査結果を発表

現在行われているクレジットカード取引監視と同様に、銀行に対してオンライン・バンキング利用時の監視（変則的な行為またはその兆候の検知）を希望すると回答。【回答者の 89％】
不審な行為が検知されたときには、銀行から連絡があることを希望する。【回答者の 59%】

RSA Security press release (2006/03/24)
http://www.rsasecurity.co.jp/news/data/200603241.html

現実に始まりつつある

Citibank アラートサービス
http://www.citibank.co.jp/service/alert/index.html

期待と違和感 - ユビキタス社会
携帯電話の認証
これからどうあって欲しいかユーザがすべき事• 性悪説を前提に技術を見よう• 危険性を予測する• 直感(本能)的に「これって危なくない?」と思ったものは使わない• 聞いてみる / 調べてみる• 詳しそうな人、メーカー、キャリア、Google(?), ブログ(?)に聞いてみる

疑問を持つ事、自分で調べる事は大切予想は現実になる

予想は現実になる 2

2006/03/29

実は本人次第• 携帯電話もITも道具• それは自分にとって必要なのか?
• 何が問題で、それを解決/改善してくれるのか?
• 利便性をとるか、安全をとるのか?
• そこにあるRiskは許容できるのか?

見極めが重要技術者がすべきこと• 安全性に関する情報提示/開示• 初期設定は、安全を優先した設定に• 選択の自由(安全性 or 利便性)をユーザに• User Interfaceの必要性• 今、何が起きているかを明確に提示• 安全に関する選択を可能にこれではいけない

安全性に関するexcuseは下に小さく書いてあるFeliCaの危険性とその対策
モバイルSuicaから改善可能• 初期設定: Suica機能を無効にしておく• ユーザがいつでも有効/無効化可能にする• 有効/無効化のためのSwitchと、現在の状態を示すUser Interface(UI)を提供

携帯電話とFeliCaの組み合わせなら十分に対策は可能なはず実はある (au W32S)• FeliCaキー• FeliCaロック• FeliCaサイン
http://arena.nikkeibp.co.jp/rev/20051125/114434/index2.shtml

UIはSecurity向上に貢献

最近の携帯電話はテンキーで、端末が持つすべての機能を操作可能にしているため、複雑に

UIはSecurity向上に貢献(2)User interfaceを入れ替え可能にし、ユーザの要望に応じた、機能の選択(無効化)を可能にして欲しい

PDCAサイクル

終わりはない．継続していく事が重要
Information Security Management System: ISO27001

参考文献• 携帯電話関係の情報• http://netaro.ddo.jp/~zetaka/news/rlan/news.html• 情報セキュリティ関連情報• http://www.csrs.is.uec.ac.jp/~zetaka/zetaka/news/sec/news.html• ITは人を幸せにするか 全22章

• http://kodansha.cplaza.ne.jp/digital/it/2003_06_11/index.html• はびこる奇怪論理とその考察• http://www.mneme.co.jp/data/thesis.html