開けゴマ：iOS 8はTouch IDの力をどう解き放つのか

iOS 8、そしておそらくは新しいiPhoneとiPadのハードウェアのリリース日が近づくにつれ、これまで期待に見合うほどの熱狂を得られなかったAppleのTouch ID技術に大きな変化が訪れようとしている。

事実関係を明確にするために、この技術があなたの日常生活をどれだけ改善できるかを理解するのに必要なすべての情報を提供する Q&A を以下に示します。しかも、すべて指先で触れるだけで実現します。

Touch ID とは何でしょうか?

これはiPhone 5sで初めて導入された新しい技術で、端末に搭載された指紋リーダーを使ってホームボタンに触れるだけでiOSが特定の機能のロックを解除できるようにします。ただし、事前に登録した指の特徴を持つ指を使う必要があります。Macworldの寄稿者であるRich Mogullが、このセンサーの仕組みについて必要な情報をすべて提供しています。

なぜ気にする必要があるのでしょうか?

様々な調査によると、大多数のユーザーは携帯電話にパスコードロックをかけていないようです。ほとんどの時間を自宅で過ごすのであれば、これは大きな問題ではありません。しかし、一日中外出したり、頻繁に旅行したりして、携帯電話が犯罪者の手の届く範囲にある場合、これはより大きな問題となります。多くの窃盗犯は、あなたが何が起こったのかに気づき、「Find My Phone」で携帯電話を無効にする前に、あなたの携帯電話を奪い、すべての個人データにアクセスしてしまう可能性があります。

Touch ID はパスコードの代わりであり、長い一連の数字と文字を覚える必要がなく、画面を見ることなく使用できます。これはまさに外出中に最も必要なことです。

iOS 8 の Touch ID はどうなりますか?

iOS 7では、Touch IDはiPhoneのロック解除とApp Storeでの購入にのみ使用できます。Appleは次期モバイルOSのリリースに伴い、同じ機能をサードパーティ製アプリにも拡張し、多くのサービスやアプリでログインとパスワードの代わりに指を使えるようにする予定です。

仕組みは次のようになります。iOS では、オンライン サービスにアクセスするために使用するユーザー名やパスワードなどの安全なデータを、オペレーティング システムのキーチェーンの特別な領域にアプリが保存することを許可しています。この領域では、非常に強力な形式の暗号化を使用して保護され、通常はパスコードを使用してロックされます。

iOS 8 以降では、Touch ID を使用してアプリにキーチェーンへのアクセスを許可できるようになり、高度なセキュリティを維持しながら、さまざまなパスワードを覚えておく必要がなくなります。

実際、この仕組みは従来の認証情報よりもはるかに安全であるという説得力のある議論があります。パスワードを記憶する必要がないため、文字、数字、記号の組み合わせを好きなだけ複雑で難解なものにすることができ、アカウントのハッキングがはるかに困難になるからです。

Touch IDは簡単にハッキングされると聞きました。本当に安全なのでしょうか？

単純な「はい」または「いいえ」ではなく、もう少しニュアンスのある答えをさせてください。

パスコードで端末をロックしていないのであれば、Touch IDは何も保護していない状態よりもはるかに安全です。iPhoneでFlappy Birdをプレイするだけなら話は別ですが、あなたはまさに個人情報の宝庫を持ち歩いているようなものです。泥棒に利用されれば、文字通りあなたの人生を破壊される可能性があります。

パスコードを使用する場合、答えは少し複雑になります。理論上、誰かがあなたの指紋を採取し、あなたの指が近くになくてもそれを使ってデバイスのロックを解除できる可能性があります。また、生体認証センサーの使用が、万が一当局の手に負えなくなった場合に、意図しない法的結果につながる可能性もあるという懸念もあります。ただし、指紋採取に必要なプロセスは簡単でも迅速でもなく、特殊なツール、化学薬品、そしてかなりの幸運を必要とします。そして、あなたが触れるあらゆるものに容易にアクセスできる、非常に強い意志を持った窃盗犯によってのみ実行可能であることを指摘しておく必要があります。

パスコードにも問題がないわけではありません。最近の研究によると、犯罪者は公共の場で監視カメラを使って、あなたの秘密のコードをかなり正確に推測することができます。しかも、物理的にあなたの近くにいなくても。そして数分のうちにデバイスを盗み、多大な損害を与えることができるのです。率直に言って、指紋を盗むよりも簡単そうに思えます。

結局のところ、Touch IDが自分に適しているかどうかを決めるには、セキュリティの必要性と、メールを確認するためだけに1日に50回もパスコードを入力しなくて済むという利便性のバランスを取る必要があります。実際、Appleの生体認証ソリューションは大多数のユーザーにとって素晴らしいものだと考えています。配偶者、友人、同僚があなたの指紋を使って自宅やオフィスを歩き回り、まるで「ミッション：インポッシブル」ごっこをしているかのようで心配しているなら、彼らがあなたの個人情報にアクセスするはるかに簡単な方法を見落としている可能性があります。例えば、あなたがコーヒーを飲みにキッチンに行くのを待ち、ロックされていないコンピューターにキーロガーをインストールする（あるいは受信トレイをちらっと覗く）といった方法です。

でも、Appleに指紋を渡したくないんです！

それは実際には質問ではありませんが、過去数か月間に何度も聞かれたので、ルールを破ってとにかく答えることにしました。

良いニュースです。あなたの指紋は安全です。

Touch IDは実際には指の写真を保存するわけではありません。代わりに、生体認証ハッシュと呼ばれる非常に大きな数値を計算します。この数値は指の個々の特徴を識別するのに使用できますが、その特徴の視覚的表現を再構築することはできません。ハッシュはコンピュータ業界で広く使用されており、非常に安全であると考えられています。実際、もしそうしたいのであれば、コーヒー（あるいはもっと強いお酒）を飲みながら、これらのアルゴリズムの仕組みを説明する数式を数時間かけて調べることもできます。

しかし、それだけではありません。Appleがあなたの生体認証ハッシュを企業として入手してしまうのではないかとまだ心配しているなら、そのデータがデバイスから外部に漏れることはないということを知って安心してください。Touch IDセンサーは、基本的にiPhoneのA7 CPUの「セキュアエンクレーブ」と呼ばれる特別な領域に直接接続されており、製造時にチップに直接埋め込まれた鍵を使って暗号化されます。データはセキュアエンクレーブから外部に漏れることはなく、たとえ誰かが物理的にアクセスしてデバイスを分解したとしても、読み取ることはできません。

さて、悪いニュースです。悪いニュースはありません。報道陣の間で懐疑的な見方が広がっているにもかかわらず、AppleはTouch IDの安全性と使いやすさに細心の注意を払ってきました。アメリカの核兵器を発射する大きな赤いボタンに普段から指を置いていない限り、認証手段としてTouch IDを真剣に検討する価値があるでしょう。