Google Pixel 4の顔認証、目をつぶっていても認証される仕様

Googleが先日発表したPixel 4/Pixel 4 XLでは指紋センサーが省略された代わりに顔認証が利用できるようになっているが、目をつぶっていても認証できてしまうことがある仕様らしい(BBC Newsの記事、Android Policeの記事、9to5Googleの記事、SlashGearの記事)。

iPhoneのFace IDではデフォルトで画面注視認識機能が有効になっており、意識して画面を見ている場合にのみ認証される仕組みになっている。Face IDが初めて搭載されたiPhone Xの発売当初には偽の目玉で突破できたという実験結果が公表されており、最近も眠っている人に細工した眼鏡をかけることで突破する方法が公表されているが、実際に不正利用するには所有者が目を覚ましてしまう危険が伴う。

一方、Pixel 4の場合はGoogleのヘルプドキュメントに「お持ちのスマートフォンが自分以外の人によって顔の前に掲げられたとき、目を閉じている場合でもロックが解除されることがあります」と明記されている。Pixel 4の正式発表前にリークした画像では、顔認証でのアンロック時に目を開いていることを必須とするオプションが設定アプリに含まれていた。しかし、BBC Newsへの貸し出し機材には該当オプションがなく、Googleはリリース版には含まれないことをBBC Newsに伝えている。そのため、不正使用される可能性がある場合は顔認証自体を無効化するしかないようだ。

目をつぶった状態でPixel 4のロックを解除する検証動画を公開したBBC NewsのChris Fox氏は、眠っていても死んでいても認証されてしまうのは問題だと批判している。

　スラドのコメントを読む | ITセクション | Google | セキュリティ | 変なモノ | 携帯電話

　関連ストーリー：
Google、Pixel 4/Pixel 4 XLを発表 2019年10月16日
Googleによる社外での顔データ収集、内容をごまかして作業を進めるよう指示されていたとの報道 2019年10月05日
Googleの一部サービスでAndroid端末の生体認証機能によるログインが可能に。現時点ではPixel端末のみサポート 2019年08月14日
Google、顔認証システムのため町で顔データの「現地調査」を実施、協力者には5ドルのギフトカードを提供 2019年08月01日
iPhone XのFace IDは人間の目とブラックオリーブを区別できない？ 2017年11月18日