パスコードがFace IDに勝る理由：本当のプライバシーが必要なとき

これは何か

パスコードは、あなたの知らないうちに使われることのない唯一のiPhoneのロック解除方法です。Face IDはそうではありません。必要なのはカメラに映るあなたの顔だけで、あなたの協力は不要です。だからこそ、捜査当局は容疑者にパスコードを開示させる令状なしに、iPhoneを本人の顔に向けてFace IDで解除したことがあります。

これは二つのことに集約されます。ある方法があなたの意思に反して使われうるかどうか、そして法廷で同じように扱われるかどうかです。ここでは、二つの方法が実際にどう連携しているか、そしてAppleが逆の判断をしている唯一のケースを見ていきます。

実際の仕組み

Face IDとTouch IDはパスコードの代わりにはなりません。パスコードの上に成り立っているのです。Apple自身のセキュリティ資料は、強力なパスコードが「基盤を成す」とはっきり述べています。生体認証は、パスコードを入力する回数を減らすために存在するのであり、パスコードが守るものを置き換えるためではありません。

iOSは、再起動後、48時間ロック解除がない場合、そして生体認証に5回失敗した場合に、Face IDの代わりにパスコードを要求します。ソフトウェアアップデート、端末の消去、パスコード自体の変更、「プライバシーとセキュリティ」設定へのアクセスなど、本当に重要な操作でも常にパスコードが必須です。

意図的な例外が一つだけ、逆方向に存在します。盗難デバイスの保護は、保存済みパスワードの表示などの操作について、パスコードでの代用を認めず、Face IDまたはTouch IDのみを要求します。これは特定の攻撃、つまりパスコードを聞き出された人がそれを使ってあなたをアカウントから締め出そうとするケースへのピンポイントの対策です。詳しくはAppleがパスコードよりも Face IDを信頼する唯一のケースをご覧ください。これは限定的な例外であり、以下で説明するトレードオフを変えるものではありません。

プライバシーにとって重要な理由

パスコードとFace IDを分ける二つの違いは、どちらも見出しになりがちなセキュリティの数字以上に重要です。

第一に、同意の有無です。顔認証は、眠っている人、拘束されている人、単に注意を払っていない人にも向けられ、協力は一切不要です。パスコードはそうはいきません。入力するには、それを知っていて、自分の意思で打ち込む必要があります。だからこそ、捜査官は本人からコードを聞き出すことなく、所有者の顔を使って端末のロックを解除できたのです。

第二に、法的な側面です。米国の裁判所は一般的に、記憶したパスコードを「証言」、つまり心の中身として扱ってきました。これにより、強制的な開示に対する修正第5条の保護が及びます。顔認証や指紋は、これまで物的証拠に近いものとして扱われることが多く、歴史的に保護が弱い傾向にあります。EFFは裁判で、強制的な生体認証の解除もパスコードと同じ保護に値すると主張してきましたが、その保護は今なお一貫しておらず、州ごとに訴訟が続いています。

だからといってFace IDが危険というわけではありません。見知らぬ人に対する誤認率は100万分の1未満です。要点はもっと絞られます。パスコードは、Face IDが設計上どうしても埋められない隙間を埋めます。なぜなら、Face IDを便利にしているまさにその特性が、あなたの同意なしにあなたに対して使われうる理由でもあるからです。

Privaraならどうするか

Face IDは日常使いには十分良い選択です。しかし、自分以外の誰にも立ち入られないという確信が必要なときには、顔に紐づく方法はそのために作られたものではありません。自分だけが知るPINに紐づく方法こそがふさわしいのです。

それがPrivaraの仕組みです。本物の電卓のように見えて動作する電卓の偽装があり、保管庫はカメラがあなたの顔を認識したときではなく、あなた自身のPINを入力したときだけ開きます。AES-256で暗号化された一つの保管庫が、写真、動画、書類、連絡先のすべてを一か所に、単に見えなくするのではなく保存時に暗号化した状態で保管します。アカウントは不要で、初期状態でどこにも何もアップロードされない、ローカルでゼロ知識の保管庫です。おとり用のPINを使うと別の独立した保管庫が開き、間違ったPINを試した相手をこっそり写真に収める侵入検知機能もあります。それでも利便性のためにPINの上にFace IDやTouch IDを重ねることはできます。ただ、それだけに頼る必要はないというだけです。

端末に残る他の情報も気になりますか？大切な連絡先やメモをメインの端末から切り離す方法も一読の価値があります。

App StoreでPrivaraをダウンロードし、あなたの写真、動画、書類、連絡先を、あなただけが知るPINの奥にしまいましょう。

よくある質問

私の同意なしにFace IDで端末を解除されることはありますか？

はい。必要なのはカメラに映る顔だけなので、あなたが眠っている、拘束されている、注意を払えない、あるいは何らかの理由で反対できない状態でも、Face IDは作動しえます。記憶したパスコードは同じようには引き出せません。あなたの積極的な協力が必要だからです。

パスコードはFace IDより強い法的保護を与えてくれますか？

一般的には、はい。米国の裁判所は、記憶したパスコードを証言として扱う傾向があり、強制的な開示から保護されます。顔認証や指紋は物的証拠として扱われることが多く、裁判所がその使用を強制する際の保護は弱くなります。この分野の法律は今も発展途上で、州によって異なります。

Face IDをオフにするとiPhoneのプライバシーは高まりますか？

あなたの知らないうちに使われうる唯一の認証方法を取り除くことになるので、それが最も重要な状況では、代わりにパスコードに頼るのは理にかなっています。日常的な用途では、Face IDの誤認率は100万分の1未満なので、ここでのトレードオフは実際にはセキュリティの強さではなく同意についてのものです。

盗難デバイスの保護はこの話を変えますか？

部分的には変えます。Appleがパスコードよりも Face IDやTouch IDを信頼する唯一の意図的なケースで、保存済みパスワードの表示のような操作にはパスコードの代用なしに生体認証を必須とし、あなたのパスコードを聞き出した窃盗犯を具体的に阻止するためのものです。上記で説明した同意と法的保護のトレードオフを変えるものではありません。