Palm Vein Reconstruction From Electromagnetic Side-Channel Emissions: Public Perceptions of Privacy Risks

あなたの身体が、決して摩耗せず、失われることも、忘れることもできない一連の鍵を保持していると想像してみてください。これがバイオメトリック（生体認証）技術の約束です。そこでは、指紋や手の中にある静脈のパターンといった、独自の身体的特徴を用いて、あなたが誰であるかを検証します。パスワードとは異 달리、パスワードはハッカーに盗まれたとしても変更できますが、あなたの身体的特徴は恒久的です。デジタルな鍵が破られたとしても、単にコードを変更すれば済みますが、もしバイオメトリック・システムが侵害された場合、あなたの手や顔を交換することはできません。この根本的な違いにより、これらのシステムのセキュリティは、深い個人的な帰結の問題となります。エンジニアたちは長い間、これらのセンサーを欺きにくくすることに注力してきましたが、新たな研究の系譜は、デバイス自体が予期せぬ方法で情報を漏洩させている可能性があることを発見しました。ラジオ局が受信機で拾い上げることができる信号を放送するように、一部のバイオメトリック・スキャナーは微弱な電磁波を放出しており、実験室の設定においては、それによって読み取るはずの静脈パターンそのものを再構成できる可能性があるのです。

ある研究チームは、この潜在的な漏洩のメカニズムを理解することではなく、そのようなリスクが明らかになったときに、大衆がどのように反応するかを理解しようと試みました。彼らはデータを盗むためのデバイスを作ったわけでも、特定のスキャナーをテストしたわけでもありません。代わりに、彼らは異なる問いを投げかけました。すなわち、「プライバシー、信頼、そしてコントロールに関する現在の公衆の心情はどうなっているのか？」という問いです。これを知るために、彼らは2010年に集められた、ヨーロッパ27カ国にわたる膨大な調査データを用いました。このデータセットは古いものですが、現在の人工知能やソーシャルメディアの支配が進む時代以前における、人々のデジタルライフに対する感覚を明確に捉えています。研究者たちは、掌の静脈の漏洩というアイデアを、既存の態度をテストするためのシナリオとして扱い、自分の身体データが目に見えない信号を通じて盗まれ得ると知ったとき、人々は安全だと感じるのか、コントロールできていると感じるのか、あるいは裏切られたと感じるのかを検討しました。

研究は、まず人々がオンラインで監視されることに対してどの程度懸念を抱いているかを探ることから始まりました。結果は、分断された大衆の姿を浮き彫りにしました。調査対象者の40％が、インターネット上での自分の行動が記録されていることに懸念を表明しましたが、残りの人々はそれほど困惑していないか、あるいは気にしていませんでした。この懸念は均等に広がっているわけではありませんでした。若い成人や30代、40代の人々は、55歳以上の人々よりも懸念を抱く傾向がありました。しかし、懸念だけでは物語の全容を語ることはできません。研究者たちはまた、人々がこの記録を阻止したり、情報が流出した後にそれを管理したりする力を持っていると感じているかどうかについても調査しました。ソーシャルサイトや共有サイトで個人の詳細を共有した経験のある人々の中で、その情報を完全にコントロールできていると感じていたのは、わずか26％でした。かなりの割合、つまり20％の人々が、全くコントロールできていないと感じていました。この「懸念しているが、無力感を感じている」というギャップは、もし新たな脅威が現れた場合、人々は不安を感じつつも、単純な設定変更によって問題を解決することができず、無力感に苛まれるであろうことを示唆しています。

信頼も同様に、重要な役割を果たしていました。個人の情報を守ることについて誰を信頼しているかを尋ねたところ、人々は組織の種類によって明確な境界線を引いていました。医療機関や医学的機関は最も信頼されており、78％の回答者が、データの保護能力に対して自信を持っていると感じていました。銀行や公的機関も高い信頼を得ていました。対照的に、インターネット企業に対する信頼は、調査対象者のわずか22％にとどまりました。この発見は、バイオメトリック・リスクがどのように受け止められるかを理解する上で極めて重要です。もし病院のスキャナーに欠陥が見つかった場合、公衆は医療ケアに対する高い信頼があるため、ある程度の理解や忍耐を持って受け止めるかもしれません。しかし、もしテック企業やオンライン・プラットフォームが同じ問題に直面した場合、その反応は深い懐疑心と怒りとなるでしょう。なぜなら、公衆はすでに、これらの実体が個人の秘密を守る能力に対して疑念を抱いているからです。

研究者たちはまた、人々が自分自身を守ろうとする際に、実際にどのような行動をとっているのかについても調査しました。ソーシャルサイトを利用している人々の約半分は、デフォルトのプライバシー設定を変更しようとしたことがあり、行動を起こす意欲があることを示していました。しかし、人々が取った具体的な行動は、主にクッキーの削除やウェブサイトの安全性ラベルの確認など、目に見えるものや触れられるものに集中していました。これらはウェブブラウザを管理するための有用な習慣ではありますが、ハードウェアから漏れ出る隠れた信号に対しては無力です。研究は、人々は自身のオンライン・プロフィールについてはある程度のコントロールができていると感じているものの、身体を読み取る機械を検査するためのツールは持っていないことを明らかにしました。これは危険なミスマッチを生み出しています。人々は、自身の能力を遥かに超えた範囲に存在するリスクを管理することを求められているのです。

おそらく最も示唆に富む発見は、身体に関連するデータの保護を人々がどのように捉えているかという点でした。DNAのような遺伝情報を特別に保護すべきかどうかを尋ねたところ、圧倒的な88％が「イエス」と答えました。これは、人々が直感的に、遺伝情報はユーザー名やクレジットカード番号とは異なるものであると理解していることを示唆しています。それは、特別な配慮を要するものと見なされているのです。研究者たちは、掌の静脈は遺伝コードではないものの、身体に結びついたデータを高度に機密性の高いものとして扱うという公衆の直感は、おそらくそれにも適用されるだろうと指摘しました。もし企業が、掌の静脈の漏洩を些細な技術的ミスとして片付けようとすれば、公衆はその説明を拒絶し、その侵害を極めて個人的なものへの侵害であると見なすでしょう。

研究は、バイオメトリックの漏洩に関する技術的な開示は、中立的な環境には届かないと結論付けました。それは、多くの人々がすでに監視されていることに不安を感じ、インターネット企業への信頼が低く、そして情報の収集を止める力が欠けていると感じている世界へと届けられるのです。研究者たちは、「もっと注意深くあること」や「設定を変更すること」を人々に勧めることは通用しないだろうと主張しました。なぜなら、問題はユーザーの習慣にあるのではなく、機械のデザインや組織のポリシーにあるからです。解決策は、制度そのものから来るべきだと彼らは示唆しました。企業や政府は、ハードウェアを保護することに全責任を負い、リスクについて透明性を確保し、バイオメトリック・システムの使用を望まない人々のために、真の代替案を提供しなければなりません。公衆は信号を止めるためのマニュアルを必要としているのではなく、そもそも信号が送信されないという保証を必要としているのです。

結局のところ、この研究は、セキュリティが単にエンジニアがより優れたコードで解くべきパズルではないことを浮き彫りにしています。それは、信頼とコントロール感に依存する社会的契約なのです。システムがあなたの身体の一部を使ってあなたを識別するとき、その賭け金はあらゆる種類のパスワードよりも高くなります。もしそのシステムが失敗した場合、あなたは自分の手をリセットすることはできないのです。研究は、これらのテクノロジーが受け入れられるためには、それらを構築し運営する人々が、人々が自身の身体的アイデンティティに置く高い価値に見合う行動を通じて、公衆の信頼を勝ち取らなければならないことを示唆しています。その信頼がなければ、最も安全なテクノロジーであっても、それが仕えるべき人々にとってはリスクとして感じられることになるでしょう。