スマートフォンのセキュリティー技術は日々、進化している。データの暗号化やハードウェアを使うデジタルキー、指紋認証や顔認証のような生体認証まで、さまざまな方法がある。

だが、膨大な数のスマホが、信じられないほどローテクな攻撃に対して、いまだに無防備なままだ。つまり、ロックを解除しているときに、後ろからのぞき見されてしまうのだ。6桁のパスコードや生体認証と比べて、Androidで使われるパターンロック認証が、いかにこうした“のぞき”に弱いかを示す、新しい研究結果が明らかになった。

米海軍兵学校とメリーランド大学バルティモアカウンティ校の研究チームが発表した論文によると、ロック解除のパターンをたまたま目にした人は、比較的容易にこれを再現できるという。6つの点（シンボル）を使ったロック解除パターンの場合、1.5〜2m離れた場所から1回見ただけでも、3人に2人はパターンを認識できた。これに対し、iPhoneの6桁のパスコードは驚くほど難しく、一目で記憶できたのは10人に1人にすぎない。

海軍兵学校教授のアダム・アヴィヴによると、パターンロックは人間の脳にとって記憶しやすいという事実が、この差の理由のひとつだ。「パターンロックは覚えやすさという点においては非常に優れているが、字の形を記憶するのと同じで、安全性はパスコード認証に比べて確実に低いのです」。アヴィヴは12月にプエルトリコで開催されるコンピュータセキュリティアプリケーション年次会議（ACSAC）で、この論文を発表する予定だ。

のぞき見による正答率は最大80パーセントに

研究では、Amazonのクラウドソーシングプラットフォーム「Mechanical Turk」で1,173人を選定。スマートフォンの画面ロックを解除している動画をオンラインで見てもらい、パスコードやパターンを推測するよう依頼した。動画では5つの異なる角度と距離を設定し、変数を標準化している。またオンラインでの結果が正確なものか確認するため、91人を対象に研究者の立ち会いの下で動画を見せている。

オンラインのテストでは、シンボル6つのパターンによるロック解除を、被験者の64パーセントが1回見ただけで正確に再現できた。2回見たあとでは、正答率は80パーセントに達している。一方、6桁のパスコードを特定できたのは、1回ではわずか11パーセント、2回でも27パーセントだった。

一方、パターンロックを気に入っているAndroidユーザーが胸を撫で下ろせる話もある。パターンをなぞっているとき、画面上に指の動きを線で示す「パターンを表示する」をオフにすることで、のぞき見によって見破られる可能性は激減する。線なしでパターンを読み取れたのは、被験者の35パーセントだけだった。

アヴィヴは「パターンロックを使い続けたいなら、表示線を消すことでいくらかは安全になる」と話す。変更の方法は、「設定」＞「位置情報とセキュリティ」＞「画面ロックの設定」で、「パターンを表示する」のチェックを外せばいい（Androidのヴァージョンと機種によってやり方は多少異なる）。

パターンの安全性は「3桁のパスコードと同等」

スマートフォンのデータを守るためにパターンロックを使うべきではない理由は、ほかにもたくさんある。アヴィヴが以前に行った別の研究では、パターンロックのセキュリティーレヴェルは大まかに言って、3桁のパスコードと同程度という結果が出ている。

何十メートルも離れた場所から撮影された動画を画像認識プログラムで処理すれば、正しいパターンの可能性を大幅に絞り込めるだけでなく、画面に付いた指の跡からでもかなりの確率でパターンを割り出すことができるという。今回の研究では、パターンロックをさらに単純かつマニュアルな方法で破れることが示されたわけだ。

パスコードとパターンロックのどちらが安全かという議論は、数年前ほどには関心をもたれていない。AndroidでもiPhoneでも指紋認証が普及しているし、すぐに顔認証でのロック解除がより一般的になるだろう。しかし、初めて電源を入れるときや、生体認証が読み取れないときなど、パスコードかパターンロックに頼らざるを得ない場合もまだ多々ある。

またセキュリティーに敏感なユーザーは、なりすましや当局による強制ロック解除を防ぐため、生体認証をオフにしている。合衆国憲法修正第5条では、パスコードを教えないことは質問への回答の拒否と同等と見なされて「黙秘権」が認められるが、指紋や顔といった生体情報は保護されないと考えられている。

今回の研究は、パスコードもパターンロックも、のぞき見という最もローテクなハッキングに対して脆弱であることを証明した。パターンロックを使っているなら、せめて6桁のパスコードに変えるか、少なくとも表示線を消すべきだということである。不便かもしれないが、少なくとも肩越しの盗み見には対抗できるようになる。