混雑した上海の地下鉄。人々は改札に向かって素早く移動しますが、財布やスマートフォンを取り出す人はいません。スムーズに手を振り、素早くスキャンすると支払いが完了します。それは、中国で開始された新しい決済システムの動きです。このテクノロジーは、現金、カード、さらにはスマートフォンでの支払いさえも時代遅れにすることを約束する一方で、プライバシー (および生体認証データのセキュリティ) について疑問を引き起こします。
未来はすでにそこにありますが、準備はできていますか?
テクノロジーの巨人 テンセント 中国をデジタル決済の新時代に導いている。システムとは Weixin Palm 支払い センサーに手をかざすだけで取引が完了します。このテクノロジーでは、 赤外線カメラ 各人の固有の掌紋と皮膚の下の静脈を読み取り、複製不可能な一種の生体認証署名を作成します。
このイノベーションは、デジタル プライバシーに関する議論がこれまで以上に白熱しているときに起こったものであることが印象に残ります。一方で、私たちは非常に便利(忘れた財布や空のスマートフォンがなくなりました)を持っていますが、他方では、文字通り私たちの一部を集中システムに引き渡しているという微妙で不穏な感覚を持っています。
そして、こんなことを言っては申し訳ないが、ヨーロッパの銀行システムの半分を混乱に陥れたスイスのガスパイプラインの話を聞くと、私は微笑んでしまう。手を振るのは問題ないが、もしそうなったら、 技術的な失敗 それはすべてをブロックし、私たちには実際に一握りのハエが残され、私たちは買い物に別れを告げます。
東と西の間の挑戦
同様のテクノロジーを目にするのはこれが初めてではありません。 Amazon 彼は自分のシステムを長い間使っている アマゾンワン 米国では、顧客が支払うことができます 手のひらで。 しかし、中国のアプローチ、単なる小売業を超えた規模と野心には何かが異なります。
郭利善Weixin Pay の産業アプリケーション部門の副ディレクターである同氏は、このシステムに大きな自信を示しています。そしてどうやって彼を責めることができますか?デジタル決済がすでに標準となっている国では、これは当然の次のステップにすぎません。
しかし、西洋ではそのようなイノベーションが魅力と懐疑の入り交じった目で迎えられる一方、中国ではテクノロジーとプライバシーに対する2つの大きく異なるアプローチを反映して導入が急速に進んでいるように見え、私たちに未来について何かをささやきかけているようだ。
決済の利便性の裏に潜むリスク
教授 エドワード・サントウ デル 'シドニー工科大学 正当な懸念が生じます。彼のビジョンは明確です。人々は、あらゆる取引が監視され、記録されるような継続的な監視の状態で暮らすことを望んでいません。
ただし、リスクは理論上のものだけではありません。そして、「隠すものが何もないのであれば、プライバシーの侵害は歓迎される」といった公式は機能しません。 Santow 自身が指摘しているように、個人データが大規模に収集されると、サイバー犯罪者にとっては甘い蜜となります。
ハンドヘルド スキャン支払いの悪意のある使用例はありますか?
日本では、銀行の 80% が ATM カードの代わりに手のひら静脈認証を使用しており、犯罪です。 静脈ルバットパターンを再現できる可能性がある被害者の銀行口座に直接アクセスする。 パスワードや PIN とは異なり、一度侵害されると、被害者はその認証方法を再度使用することはできません。
もう一つの例? ニューヨーク大学とミシガン州立大学の研究者らは、盗まれたいくつかの生体認証データベースで見つかった共通の特徴を組み合わせることによって、人工の「マスター指紋」を作成することがどのように可能であるかを実証した。これらの合成指紋は、ほとんどのスマートフォンのセンサーを欺くことができ、デバイスや支払いアプリへの不正アクセスを可能にする可能性があります。
特に深刻なので
根本的な問題は、概念をよりよく確立するために繰り返しますが、パスワードやクレジット カードとは異なり、生体認証データが侵害されると、 変更したり交換したりすることはできません。 したがって、被害者は、自分の生体認証アイデンティティを「リセット」する可能性がなく、永久に脆弱であることに気づきます。
これは、すべてのカードを公開してポーカーをプレイするのと少し似ています。一度カードを見せてしまうと、もう隠すことはできません。こんな未来についてどう思いますか?