サイバーセキュリティ：専門家が携帯電話のセキュリティについて議論し、生体認証の確認を警告

サイバーセキュリティ専門家であるAaron Turner氏とGeorgia Weidman氏は、サンフランシスコで開催されたRSAカンファレンスで 議論 モバイルセキュリティについて 2つの専門家は、2要素認証（2FA）および生体認証をモバイルデータを保護する手段として議論しました。認証がより良い選択肢であることに同意していますが、Gooogle Authenticatorを含むそのようなアプリは、それを実行しているデバイスに依存して機能します。

サイバーセキュリティと携帯電話

Turner氏は、iPhoneがAndroidデバイスと比較してより 確保する 安全であるという噂を否定し、現在のバージョンであるiOS 13以外のiOSを使用しないよう警告しました。 Androidに関しては、Turner氏はPixelデバイスを支持し、MotorolaやNokiaで「良い経験」があると主張しました。

一方、Weidman氏は、iOSは良いが、エクスプロイトを構築する者にとって、AndroidのSELinuxは彼の存在の「天敵」であると述べました。 

一方、Turner氏はSamsungデバイスの使用に対して明確な躊躇を示しました。彼は、Karsten Nohl氏が2019年にSamsungがデバイスの更新を偽造したことを暴露したため、人々はこれらのデバイスの使用を中止すべきだと述べました。しかし、Turnerが引用した出典は後ほど、彼らの発見の一部が真実でなかったことを認めました。

いずれにせよ、二人とも生体認証セキュリティのファンではありませんでした。Weidman氏は、指紋認証と顔認証は、パスワードと併用される場合、「何もないよりはマシ」であると述べています。

しかし、Turner氏は指紋を使用することに「根本的に反対」でした。彼らは、ギャングが男の指を切り落として、指紋で保護された車にアクセスした事例を引用しました。彼は、指[rontリーダー（指紋リーダー）は単なる生体認証のおもちゃであると信じています。

Turner氏によると、脆弱性のない唯一の安全な2FA方法はハードウェアセキュリティキーです。

アイキャッチ画像：pixabay提供