
Touch IDは、ほとんどの人が認識しているよりもはるかに重要です。これは、 あるカード決済サービスのCEOがQuoraに 投稿した記事の核心的なメッセージです。今後数ヶ月でさらに多くのことが明らかになるでしょう。最終的には、Touch ID搭載Macとモバイル決済における指紋認証システムの活用も含まれるでしょう。
Touch IDについては既に数十億語もの文章が溢れかえっていますが、これがどれほど革新的な技術なのかを真に理解している人はごくわずかです。Appleは、量産型生体認証セキュリティデバイスの中でも最も精度の高いデバイスの一つを開発しただけでなく、このデバイスから得られるデータの暗号化、保存、そしてセキュリティ確保に関する重大な問題も解決しました。
1st American Card ServiceのCEO、ブライアン・ロメール氏は、Appleが真に安全なアクセスシステムの開発という課題解決に取り組んだのは2008年の特許申請にまで遡るが、ARMがモバイル決済のセキュリティを念頭に特別に開発したA7チップによって、ようやくゴールドスタンダードのソリューションが実現したと述べた。そして、そのアプリケーションはiPhoneのロック解除やiTunesでの購入をはるかに超えるものになるだろう…
まず、Touch IDシステムが実際にどれほど安全なのかを理解しましょう。Appleが公開したTouch IDの仕組みを説明する動画では、A7チップ内の「セキュアエンクレーブ」について言及されています。このような用語は比喩的に使われることもありますが、Roemmele氏は、これは誇張ではないと述べています。
AppleがA7プロセッサに移行した理由は数多くあります。その一つは、Touch IDのハードウェア要件です。セキュアエンクレーブを経済的に構築するために、Appleは暗号化とセキュリティの概念をネイティブレベルで既に認識し、プロセッサアーキテクチャ内に隔離された安全な領域を構築するための専用ハードウェアを備えたプロセッサを必要としていました。
チップは、通常の環境と安全な環境という 2 つの異なる環境を効果的に作成します。
セキュリティの鍵は、これが単なる概念的なものではなく、ソフトウェアレベルで処理されるのではなく、ハードウェア設計の根幹を成す部分、つまりA7チップに直接組み込まれている点です。ここで示されているのは、ARM独自のアプローチであるTrustZoneです。AppleのSecure Enclaveも同じアプローチを採用しますが、Apple独自の実装になる可能性があります。当然のことながら、AppleもARMもこの点についてコメントするつもりはありません。では、ハードウェアレベルでのTrustZoneの概要は以下のとおりです。
このチップは完全に独立した2つのシステムを実行しており、生体認証データはセキュアワールド内でのみ処理され、通常のワールドで動作するものには単純な「はい/いいえ」の応答が渡されます。つまり、iTunesでの購入を指紋認証する場合、iTunesもアプリも指紋データにアクセスすることはできません。認識できるのは、セキュアワールドが「はい」と「いいえ」の応答を返したかどうかだけです。これはあらゆるセキュアシステムでは標準的なことですが、ハードウェアレベルでこのようなアプローチが組み込まれたのは初めてです。
このように、A7プロセッサのDNAにセキュリティがいかに深く組み込まれているかが分かります。ハードウェアベースの深層レベルのセキュアアーキテクチャは極めて堅牢です。セキュアエンクレーブに保存されているデータにアクセスしようとするだけでも、相当なレベルのハードウェアハッキングが必要になります。
モバイル決済はどうでしょうか?これがこの取り組みの大きな原動力であり、iTunesは(私たちが期待していた通り)その第一歩に過ぎません。
ロードマップには数十ものアプリケーションとユースケースが予定されており、この素晴らしい技術を中心に開発者経済が発展していくと確信しています。特に顕著なのは小売決済で、Appleは小売業者とiPhoneユーザーの現実的な課題を解決する独自の方法を数多く用意しているでしょう。Touch IDのこの側面は、これまで見てきたものよりもさらに魔法のようなものになるでしょう。iBeaconや、AppleがPassifを通じて買収したばかりの素晴らしい技術との連携も期待されます。
こうした意見の一部は、ある人物の見解に過ぎないと主張する人もいるだろう。もっとも、この人物は確かにこのテーマについて多少なりとも知識を持っているはずだが。しかし、モバイル決済がARMの取り組みの中核を成していたことは明らかだ。Appleが ARMをこのような形で活用するつもりがなかったとしたら、むしろそのつもりだったとしたら、驚きだ。
この記事はiCloudにTouch IDが搭載される可能性も示唆しており、これはMacにもTouch IDが搭載されることを意味します。もちろん、ロック解除のためだけでもTouch IDが搭載される可能性は以前からありましたが、今回の発表によりほぼ確実視されるようになりました。
Appleが当初、ごく限られたアプリケーションでこの技術をソフトローンチしたことも、Appleがモバイル決済事業に参入する計画があるならば、非常に理にかなっていると言えるでしょう。膨大なユーザーベース、NFCをはるかに超えるiBeaconとBluetooth LEの組み合わせ、そしてこのレベルのセキュリティを考えると、Appleの次の一手が事実上…銀行になることであるのは容易に想像できます。
havebin.com を Google ニュース フィードに追加します。
FTC: 収益を生み出す自動アフィリエイトリンクを使用しています。詳細はこちら。