3Dプリンターで作れるものは多岐にわたります。義肢、角膜、そして銃器――さらにはオリンピック規格のリュージュまで作れます。
人間の頭部と等身大のレプリカを3Dプリントすることもできますが、その用途はハリウッドだけにとどまりません。フォーブス誌の記者トーマス・ブリューワスターは、自身の頭部の3Dプリントモデルを作製し、顔認証によるロック解除システムを検証しました。対象はさまざまなスマートフォンで、Android端末4機種とiPhone X1機種です。
Androidユーザーにとっての悪いニュースは、攻撃を防げたのはiPhone Xのみだったという点です。
信頼できるパスコードの時代は過ぎ去ったようです。多くの人がパスコードを面倒で煩わしく、不便だと感じていますが、特に1日に何十回もスマートフォンのロックを解除する人にとってはなおさらです。スマートフォンメーカーは、より便利なロック解除方法を採用しつつあります。Googleの最新モデルPixel 3は顔認証を採用しませんでしたが、サムスンの人気機種を含む多くのAndroid端末は、顔の生体認証への依存を高めています。Appleは最新モデルで、新しいFace IDの採用に伴い、指紋認証のTouch IDを事実上廃止しました。
しかし、3Dプリントされたモデルだけでスマートフォンをだまして秘密情報を明け渡させることができるとすれば、データにとっては問題です。ハッカーにとっては、手引きとなるものがないとはいえ、攻撃がはるかに容易になります。では、手引きを持つ警察や連邦捜査機関はどうでしょうか。
指紋や顔といった生体情報は、アメリカ合衆国憲法修正第5条による保護の対象外であることは周知の事実です。つまり、警察は容疑者にパスコードの提供を強制することはできませんが、指紋を強制的に押し当ててスマートフォンのロックを解除したり、本人が見ている間に顔にかざしたりすることは可能です。警察もそのことを承知しており、その行為は想像以上に頻繁に行われています。
また、警察が3Dプリントや複製によって生体認証情報を再現し、スマートフォンに侵入することを阻止する手立てもほとんどありません。
「法的には、指紋を使って機器のロックを解除することと何ら変わりません」と、南カリフォルニア大学ゴールド・ロースクールのオリン・カー教授は電子メールで述べました。「政府は何らかの方法で生体認証によるロック解除情報を入手する必要があります」と述べ、指の紋様の形状でも頭部の形状でも同じだと付け加えました。
生体データの取得には令状が「必ずしも必要とは限らない」ものの、そのデータを使って機器のロックを解除するには令状が必要になるとカー教授は述べています。
政府監視プロジェクト（Project On Government Oversight）の上級顧問ジェイク・ラペルク氏は、この方法は実行可能であるものの、警察がスマートフォンのデータにアクセスする方法として、最も実用的または費用対効果の高い手段ではないと述べました。
「本人を確保できないものの、3Dプリントモデルを使うことができる状況は存在するかもしれません」と同氏は述べています。「大きな脅威は、警察であれ犯罪者であれ、誰でも顔をかざすだけでスマートフォンに侵入できてしまう仕組みには、深刻なセキュリティ上の限界があるという点だと考えます」。
FBIだけでも、暗号化された機器が当初報告されていたよりもはるかに少ないことを認めた後も、数千台の機器を保管しています。当初報告されていたよりもはるかに少ない。監視が遍在する現在では、高解像度カメラを備えた、さらに強力なおよび顔認識ソフトウェアにより、警察が日常生活を送る私たちの生体データを入手することは、かつてないほど容易になっています。
「パスワードの死」を喜ぶ人々は、考え直したほうがよいかもしれません。パスワードは、依然として法執行機関からデータを守る唯一の手段なのですから。
