期待とリスクを探る
“一般開放”されたiPhone／iPadの「Touch ID」、次の大波となるか
Appleの「Touch ID」はiOSのネイティブアプリとサードパーティーアプリに組み込むことができるようになり、幅広い使い方が可能になった。これにどう対応するかは企業次第だ。
米Appleが「Touch ID」を開放し、アプリケーションで利用できるようにした。企業のモバイル戦略の一部としてTouch IDを検討すべきときが来ている。
指紋認証機能のTouch IDは、Appleから2013年後半に登場した「iPhone 5s」で導入された。だがこの当時のTouch IDの機能は、端末のロック解除とiTunesアカウントでの決済承認に限られていた。2014年9月に公開された「iOS 8」で、Touch ID利用の幅がネイティブアプリとサードパーティーアプリにも広がった。Appleは開発者向けに数千ものAPIオプションを追加することでこれを実現した。
Touch IDのセキュリティについてメリットとデメリットを検証する前に、最もありがちな誤解を解いておきたい。Touch IDはパスワードの代わりとなるものではない。基本的にはパスワードへのショートカットといえる。Touch IDを有効にする前に、ユーザーはまず、特定の端末やアプリケーション向けの認証情報を入力する必要がある。さらに驚いたことに、Touch IDは複数のユーザーが同じ端末を共有することを意図した設計にはなっていない。従業員1人1人に端末を購入してセキュリティ対策を施す余裕のない小規模企業にとっては、この懸念の方が大きいかもしれない。
Touch IDのセキュリティ
Touch IDはサードパーティーアプリへの統合が可能になった。この機能は社内アプリを開発するリソースのある企業では特に重宝されるだろう。Touch IDはまた、iOS 8で導入された「Apple Pay」の一部としても使われている。ユーザーは指紋のタッチで売買を承認できるようになり、小売取引の幅が広がった。
複数の企業がTouch IDの波に乗り、新しい開発ツールを使って自社のアプリにTouch IDを取り入れている。米Amazon Web Servicesは「1-Click」決済機能を更新し、Touch IDに対応させた。ただしAmazon Visaカードが要るという条件付きだ。一方、人気パスワード管理サービス「1Password」や文書に簡単にアクセスできる「Scanner Pro」、多要素認証サービス「Encap Security」なども、AppleのTouch ID機能を追加した。
以上は一般的な利用ケースだが、Touch IDの実用性はここで終わりではない。以下に実例を挙げる。私は前職で従業員の全チームを管理するエージェントと仕事をした。従業員が社外の顧客を訪問する際は大抵iPadを持っていく。わずかな金額でも無駄にはできない。従って複数のタブレットを買うのではなく、エージェントはiPadを1台買ってチーム全体で共有させた。だがこのやり方は、多くのモバイルセキュリティポリシーでは受け入れられない。高い地位にある従業員は大抵の場合、会社のデータに対する特権アクセスを付与されているからだ。
iOS 7までは、Touch IDでiPadに登録した従業員は誰であれ、そのタブレットに保存されたどんなアプリやデータにも幅広くアクセスできていた。だが、こうした状態は今は避けることができる。柔軟性が増して特定のアプリケーションにTouch IDを適用できるようになったからだ。IT部門はiPadをほぼオープンな設定にしておきながら、重要なデータを含むビジネスアプリをTouch IDを使って保護できる。
Touch IDにまつわるリスク
こうした使い方ができる一方で、どのようなリスクが考えられるのか。
承認されたユーザーの指紋をシリコンやグラファイトで複製してTouch ID経由で不正アクセスを果たしたケースもある。だが、これについてそれほど心配する必要はない。悪意を持ってこのようなことを実行している人の話は、まだ聞いたことがない。これまでの実例は全て、管理下の実験だった。
もう1つの問題は、それ自体が弱点というわけではなく、悪用されるかもしれない機能にある。Apple端末は登録した複数の指紋を記憶できる。だがiOS 8でもまだ、それぞれを区別することはできない。つまり、配偶者や子どもなどのアクセスをTouch IDで制限することはできない。もしその人物があなたの端末に登録していれば、自分の指紋を使ってTouch ID対応のどんなアプリにでもアクセスできる。iPhoneやiPadが業務用端末にも私物端末にもなるBYOD（私物端末の業務利用）ポリシーを採用している企業は、この点に注意が必要だ。
適切な使用事例
企業向けモバイル管理ツールはまだTouch IDの潜在的可能性の表面をかすり始めたにすぎず、新しいAPIによって今後も新しい使用事例が出てくるだろう。また、向こう数年でモノのインターネット（IoT：Internet of Things）がもっと普及すれば、これまで考えてもみなかった使用事例にも道が開けるかもしれない。
AppleのTouch IDのセキュリティ機能を使うメリットはまだ見え始めたばかりであり、Touch IDは企業でもすぐに普及するだろう。そして、モバイル端末管理（MDM）、モバイルアプリケーション管理（MAM）、あるいはアプリ開発の分野で次々と新しい使用事例が出現するはずだ。
Copyright © ITmedia, Inc. All Rights Reserved.
この記事の著者
関連記事
新着ホワイトペーパー PR
-
製品資料
[o9ソリューションズ・ジャパン株式会社] 「改正物流効率化法対策」徹底解説 総物流費を抑制するサプライチェーン戦略 -
製品資料
[o9ソリューションズ・ジャパン株式会社] 「サプライチェーン最適化」実践ガイド：効果的な意思決定を実現する秘訣とは？ -
製品資料
[株式会社リンプレス] 非デジタル／IT人材を「自走するDX推進者」に変えるための育成ロードマップ -
市場調査・トレンド
[ワンアイルコンサルティング株式会社] AI時代の組織設計：「判断と責任」を人に残すための2つの原則とは？ -
技術文書・技術解説
[ワンアイルコンサルティング株式会社] システムの保守がモダン化を阻む？ 「変えない判断」から脱却する方法とは
こんなメディアも見られています
TechTargetジャパンに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
ベンダーコンテンツ PR
From Informa TechTarget
SpecialPR
アクセスランキング
-
1
「完璧な設計」なのに3000万円溶けた AWSの失敗事例から学ぶ3つの教訓
-
2
1200万円のSaaS導入を回避 スギ薬局「運用費10万円」のAIエージェント構築術
-
3
100億円の「Linux更新」を回避 みずほ銀行が選んだ“おきて破り”のRHEL延命策
-
4
高額な「AI PC」を一般従業員も使えたら？ 費用のハードルを一気に下げる方法
-
5
Microsoft製品でここまで自動化できる 情シスがやめられる手作業10選
-
6
LLMの「過学習」、正しく説明している文章はどれ？
-
7
「コピペ運用の限界」に直面するAI活用 7割超が“別画面”のまま使う理由は？
-
8
IT調達担当者が知るべき「IT機器 大インフレ時代の前向きな選択肢」
-
9
「AIバブル」は崩壊するのか？ 熱狂の後に来る“尻拭い”と4つの防衛策
-
10
パナソニックが国内製造26拠点のERPを「SAP S/4HANA」に統一 アドオン7割削減
ホワイトペーパーランキング PR
-
1
インシデント対応工数を約3割削減、東京ガスの事例に学ぶ監視体制刷新のコツ
-
2
JR西日本ITソリューションズが「監視業務の属人化」を解消した方法とは？
-
3
Windows PCとMacの選択制で生産性向上 LINEヤフーが実践する運用管理方法とは
-
4
DX／AI投資の壁を突破、現代の最高財務責任者が直面する課題と克服のヒント
-
5
「Google Workspace」活用事例34選、先進の生成AIによる組織変革の全貌
-
6
生成AIで文書活用を進めるには？ 効率化と安全性をどう両立する
-
7
「人員を増やす」という選択肢はない 情シスが負の連鎖から抜け出すには？
-
8
「問題が深刻化しやすいプロジェクト管理」から脱却する方法とは？
-
9
Linuxのスキルを証明する“激推し”の認定資格はこれだ
-
10
NTTドコモが実践したクラウド統合監視 業務量2倍でも残業削減を実現できた理由
TechTargetジャパン SNS
@techtarget_itmをフォロー
インフォメーション
注目情報をチェック
TechTargetジャパンをフォロー