Коллектив Авторов - Цифровой журнал «Компьютерра» № 193

Демонстрация Starbug требует задать минимум два вопроса. Первый таков: почему Apple, наверняка знавшая, что сенсор Touch ID «сломают», и сломают быстро (уж испытать самый популярный метод обмана папиллярных сканеров она должна была даже из любопытства!), всё равно установила его в новый смартфон, не оснастив никакими дополнительными защитными свойствами? («Подкожное сканирование» оказалось лишь рекламной уловкой, а «беспрецедентно высокая разрешающая способность», как видите, легко перекрывается бытовыми устройствами.) Хуже того, Apple рекламирует Touch ID как «безопасную» функцию и включила её в список самых важных инноваций своего топового продукта. Почему? Кончились идеи? Безалаберность перевалила за критическую отметку? Компанию одолела бюрократия и первые её лица теперь не ведают, что творится в лабораториях и сборочных цехах? Допустил бы такое Джобс?

Кто-то скажет, что 5s / Touch ID стал первым шагом мультифакторной аутентификации на широкий рынок, что первый блин комом — и его, конечно, будут дорабатывать... Однако ведь Apple могла, но даже не попыталась реализовать хотя бы двухфакторную защитную схему (достаточно было проверять вместе с отпечатком пальца, например, пин-код).

Для тех, кто верит, что Apple не была и не является инженерной компанией, ответ на первый вопрос очевиден (см. « Как «убить» Mac и iPhone строчкой текста»). Но лично мне более важным кажется ответ на вопрос номер два: не станет ли Touch ID последним гвоздём в гроб папиллярной биометрии?

Ведь дедуктивная последовательность здесь не бог весть какая сложная. Узнавание пользователя по отпечатку пальца является самым дешёвым и в то же время самым проработанным из биометрических методов. За последние десять–пятнадцать лет пальцевые сенсоры появлялись в продуктах разных производителей (включая и таких гигантов, как IBM), а Apple, вступив в игру, словно бы подвела черту: эксперименты кончились, можно приступать к массовой эксплуатации! Однако за те же десять лет стало ясно, что отпечаток пальца сам по себе (читайте: однофакторная схема) не может служить достаточной защитой, его необходимо комбинировать с другими технологиями аутентификации — да вот беда, они сами нуждаются в достаточно надёжном компаньоне (вспомните, почему удаётся скимминг).

Короче говоря, строить трёхфакторную систему аутентификации с использованием «отпечатков пальцев» практического смысла нет: её взлом — задача решённая и дешёвая. Но и какой практический смысл тогда вообще в установке пальцевых сенсоров на тех же смартфонах, персоналках или PC? Apple забудет о «пальчиках» как о неудавшемся эксперименте, а для всех нас они останутся лишь в художественной литературе и, возможно, как старая, но удобная технология установления личности в практике правоохранительных органов. Мультифакторные защиты для широкого рынка будут строиться с использованием других технологий.

К оглавлению

Опубликовано04 октября 2013

О том, что населённость «интернета вещей» в этом году вдвое превысила численность населения планеты, мы рассказывали в материале « Вещевая сеть». Приводили и сделанные специалистами аналитической фирмы J'son & Partners Consulting оценкиперспектив развития рынка Internet of Things на период до 2020 года. Нынешний рынок в 14 млрд устройств обеспечивает ёмкость в денежном выражении $98 млрд. Ну а к 2020 году ожидается, что мировой спрос на устройства Internet of Things в количестве 34 млрд штук составит, по версии J'son, $359 млрд. Прогноз явно достоверный и предполагающий плавную эволюцию рынка.

А вот сейчас, в начале октября 2013 года, извечный конкурент J'son & Partners Consulting аналитическая фирма International Data Corporation (IDC) представила не просто более оптимистичный, но действительно поражающей воображение прогноз « Worldwide Internet of Things 2013—2020 Forecast: Billions of Things, Trillions of Dollars». Согласно ему, к концу 2020 года на планете окажется не 34 млрд интернет-устройств, а семикратно больше, целых 212 млрд. (Заглянуть в сам оригинал отчёта IDC не даёт — просит за это 4,5 килобакса, примерно как Ходжа Насреддин в детстве показывал за два гроша зверя, именуемого котом…) Денежная же ёмкость рынка достигнет величины просто фантастической — $8,9 трлн! Почему фантастической? Возьмём да и сравним его с некоторыми величинами, известными из тех источников, которые за своё лицезрение денег не просят. ВВП США в 2012 году — $15,811 трлн. Государственный долг янки (грозящий повергнуть в панику финансовые рынки всего мира) — примерно столько же…

Промышленное производство США в 2010 году — аккурат перед тем, как янки затеяли массово возвращать индустрию домой (« Промышленное производство возвращается в Соединённые Штаты») составило $3,239 трлн. Промышленное производство Китая, где делается всё на планете, в том же году было $2,756 трлн. ВВП Поднебесной в 2012-м — $8,23 трлн. То есть аналитики International Data Corporation (а в фирме трудится около тысячи вполне квалифицированных и весьма хорошо оплачиваемых сотрудников) говорят о том, что рынок «интернета вещей» к концу 2020 года (а это через семь с небольшим лет) будет иметь объём больший, чем в прошлом году составил ВВП КНР, самой населённой и весьма промышленно развитой страны планеты. Будет иметь объём почти троекратно больший, чем три года назад имела вся промышленность США, с их хайтеком и сырьевыми запасами. Что это? Чрезмерный оптимизм? Ведь оценки тоже очень серьёзных и очень уважаемых аналитиков J'son & Partners Consulting в денежном исчислении в двадцать пять раз скромнее (в штуках, напомним, скромнее семикратно)…

Похоже, тут всё дело в парадигме, заложенной в прогноз. J'son & Partners Consulting экстраполировала в будущее структуру нынешнюю, с доминированием в ней очень нужных и полезных, но совсем дешёвых RFID (их на глазах начинает использовать логистика всё большего и большего объёма окрестных складов и магазинов). А обратим внимание: при семикратном расхождении в количестве устройств «интернета вещей» International Data Corporation прогнозирует двадцатипятикратное увеличение их стоимости. Следовательно — каждое устройство предполагается более дорогим и значительно более умным. И это именно так. (что-то Говоритсяо том, что в «интернете вещей» образца 2020 года окажется 30,1 млрд автономных устройств (30.1 billion connected autonomous things). По четыре штуки на каждого жителя планеты. Причём это не любой датчик, подключённый к Сети, которых нынче на человека в Глобальной паутине две штуки, а действительно автономное устройство. Единственным аналогом такового в квартире образца 2013 года пока что выступает пылесос — но вот он с Сетью пока не взаимодействует для перепрошивки там, на сервисном уровне, есть, но нужды при нормальной работе не возникает).