スマホの指紋認証の安全性

質問

Xperia X Performanceを最近購入しました。

指紋認証なんて便利そうでいいなーと思っていたのですが、いざ使おうと思うと、「ん？まてよ登録したら指紋データはこの中に保存されるんだよな？それって危険なんじゃ・・・」と気になり、調べてみると↓のような記事が見つかりました。

http://www.itmedia.co.jp/enterprise/articles/1508/07/news064.html
http://news.mynavi.jp/news/2016/02/04/015/

ただ、Xperia X Performanceでは内部のデータがデフォルトで暗号化されているということを考えると、指紋データを抜き取られても復元できなきゃ大丈夫とも言えるのかもと思ったりもしています。

２０１６年７月時点での、スマホに指紋データを保存することの危険性はどのくらいなのでしょうか？

お手数ですが、教えていただけますと幸いです。

回答No.1

USS-Enterprise · ベストアンサー

直接的な回答ではありませんが。（明確な回答は不可能だと思います）

>２０１６年７月時点での、スマホに指紋データを保存することの危険性はどのくらいなのでしょうか？
http://spotlight-media.jp/article/173490303363964363
このような観点すらあるので、一概には言えないはず。

どんな優れた最先端の技術でも使うのは愚かな人なので、「この位」と明示するのは不可能でしょう。注意深い人が節度を持って使った場合／ノホホンとした人が野放図な運用をした場合では「安全度」は自ずと違ってくるのでは？

>それって危険なんじゃ
どれが最も危険だと懸念されていますか？
・保存されるのが「指紋」だということ
・機器「内部」に保存されていること
・スマホのロックを解除されること
・その結果内部にアクセスされてしまうこと
・外部へ保存したデータへのアクセスが可能になってしまうこと

本当に危険なのは、指紋認証だけに安全性を担保させる運用なのではないかと思います。
もし指紋から得られたデータが「内部」に保存されていることを危険だと懸念するのであれば、もしクラッキングでロック解除されたとしても、それ以外の重要な情報にアクセスできない運用にすれば良いのでは？

そういう面ではログアウト／サインアウトができないGoogleアカウントで重要な情報を同期させて扱うことや、外部へのアクセスのパスワードを記憶させておくような運用こそが危険なのではないでしょうか？
最近はiOSデバイスで保存されているパスワードが実際に確認できることが”結局安全な運用を可能にする”んだなと納得できるようになりました。パスワードが見えれば、「人に見られては困るID/パスワード」を意識して削除できますから。

漠然とした不安度では意味の無い懸念ではないかと思います。
また、暗号化＝安全ということも言えません。開かない鍵はないのです。開けるまでに時間を要するだけのこと。
元々中のデータを完全に守るために採用したものではないのです。第三者に容易にロック解除できにくくするための手法に過ぎません。

お礼

詳しいご回答ありがとうございました。また、お礼が遅れてしまい申し訳ありませんでした。

私として一番心配だったのは、携帯に入っている個人情報と指紋の情報が紐づけられた状態で、何らかの理由で通信ネットワーク経由で誰かに盗み見られることでした。

結局、よくわからないものは使わないということで、パターン認証を使い続けています。ありがとうございました。