Коллектив Авторов - Цифровой журнал «Компьютерра» № 193

Демонстрация Starbug требует задать минимум два вопроса. Первый таков: почему Apple, наверняка знавшая, что сенсор Touch ID «сломают», и сломают быстро (уж испытать самый популярный метод обмана папиллярных сканеров она должна была даже из любопытства!), всё равно установила его в новый смартфон, не оснастив никакими дополнительными защитными свойствами? («Подкожное сканирование» оказалось лишь рекламной уловкой, а «беспрецедентно высокая разрешающая способность», как видите, легко перекрывается бытовыми устройствами.) Хуже того, Apple рекламирует Touch ID как «безопасную» функцию и включила её в список самых важных инноваций своего топового продукта. Почему? Кончились идеи? Безалаберность перевалила за критическую отметку? Компанию одолела бюрократия и первые её лица теперь не ведают, что творится в лабораториях и сборочных цехах? Допустил бы такое Джобс?

Кто-то скажет, что 5s / Touch ID стал первым шагом мультифакторной аутентификации на широкий рынок, что первый блин комом — и его, конечно, будут дорабатывать... Однако ведь Apple могла, но даже не попыталась реализовать хотя бы двухфакторную защитную схему (достаточно было проверять вместе с отпечатком пальца, например, пин-код).

Купили iPhone 5s? Самый простой способ минимизировать риск взлома «пальцевой защиты» — использовать для разблокировки мизинец или безымянный палец (их отпечатки реже остаются на корпусе телефона).

Для тех, кто верит, что Apple не была и не является инженерной компанией, ответ на первый вопрос очевиден (см. «Как «убить» Mac и iPhone строчкой текста»). Но лично мне более важным кажется ответ на вопрос номер два: не станет ли Touch ID последним гвоздём в гроб папиллярной биометрии?

Ведь дедуктивная последовательность здесь не бог весть какая сложная. Узнавание пользователя по отпечатку пальца является самым дешёвым и в то же время самым проработанным из биометрических методов. За последние десять–пятнадцать лет пальцевые сенсоры появлялись в продуктах разных производителей (включая и таких гигантов, как IBM), а Apple, вступив в игру, словно бы подвела черту: эксперименты кончились, можно приступать к массовой эксплуатации! Однако за те же десять лет стало ясно, что отпечаток пальца сам по себе (читайте: однофакторная схема) не может служить достаточной защитой, его необходимо комбинировать с другими технологиями аутентификации — да вот беда, они сами нуждаются в достаточно надёжном компаньоне (вспомните, почему удаётся скимминг).

Короче говоря, строить трёхфакторную систему аутентификации с использованием «отпечатков пальцев» практического смысла нет: её взлом — задача решённая и дешёвая. Но и какой практический смысл тогда вообще в установке пальцевых сенсоров на тех же смартфонах, персоналках или PC? Apple забудет о «пальчиках» как о неудавшемся эксперименте, а для всех нас они останутся лишь в художественной литературе и, возможно, как старая, но удобная технология установления личности в практике правоохранительных органов. Мультифакторные защиты для широкого рынка будут строиться с использованием других технологий.

К оглавлению

Опубликовано 04 октября 2013

О том, что населённость «интернета вещей» в этом году вдвое превысила численность населения планеты, мы рассказывали в материале «Вещевая сеть». Приводили и сделанные специалистами аналитической фирмы J'son & Partners Consulting оценки перспектив развития рынка Internet of Things на период до 2020 года. Нынешний рынок в 14 млрд устройств обеспечивает ёмкость в денежном выражении $98 млрд. Ну а к 2020 году ожидается, что мировой спрос на устройства Internet of Things в количестве 34 млрд штук составит, по версии J'son, $359 млрд. Прогноз явно достоверный и предполагающий плавную эволюцию рынка.

Рост населения «интернета вещей», согласно данным J'son & Partners Consulting.

А вот сейчас, в начале октября 2013 года, извечный конкурент J'son & Partners Consulting аналитическая фирма International Data Corporation (IDC) представила не просто более оптимистичный, но действительно поражающей воображение прогноз «Worldwide Internet of Things 2013—2020 Forecast: Billions of Things, Trillions of Dollars». Согласно ему, к концу 2020 года на планете окажется не 34 млрд интернет-устройств, а семикратно больше, целых 212 млрд. (Заглянуть в сам оригинал отчёта IDC не даёт — просит за это 4,5 килобакса, примерно как Ходжа Насреддин в детстве показывал за два гроша зверя, именуемого котом…) Денежная же ёмкость рынка достигнет величины просто фантастической — $8,9 трлн! Почему фантастической? Возьмём да и сравним его с некоторыми величинами, известными из тех источников, которые за своё лицезрение денег не просят. ВВП США в 2012 году — $15,811 трлн. Государственный долг янки (грозящий повергнуть в панику финансовые рынки всего мира) — примерно столько же…

ВВП США и государственный долг янки.

Промышленное производство США в 2010 году — аккурат перед тем, как янки затеяли массово возвращать индустрию домой («Промышленное производство возвращается в Соединённые Штаты») составило $3,239 трлн. Промышленное производство Китая, где делается всё на планете, в том же году было $2,756 трлн. ВВП Поднебесной в 2012-м — $8,23 трлн. То есть аналитики International Data Corporation (а в фирме трудится около тысячи вполне квалифицированных и весьма хорошо оплачиваемых сотрудников) говорят о том, что рынок «интернета вещей» к концу 2020 года (а это через семь с небольшим лет) будет иметь объём больший, чем в прошлом году составил ВВП КНР, самой населённой и весьма промышленно развитой страны планеты. Будет иметь объём почти троекратно больший, чем три года назад имела вся промышленность США, с их хайтеком и сырьевыми запасами. Что это? Чрезмерный оптимизм? Ведь оценки тоже очень серьёзных и очень уважаемых аналитиков J'son & Partners Consulting в денежном исчислении в двадцать пять раз скромнее (в штуках, напомним, скромнее семикратно)…

Структура «интернета вещей» по J'son & Partners Consulting.

Похоже, тут всё дело в парадигме, заложенной в прогноз. J'son & Partners Consulting экстраполировала в будущее структуру нынешнюю, с доминированием в ней очень нужных и полезных, но совсем дешёвых RFID (их на глазах начинает использовать логистика всё большего и большего объёма окрестных складов и магазинов). А обратим внимание: при семикратном расхождении в количестве устройств «интернета вещей» International Data Corporation прогнозирует двадцатипятикратное увеличение их стоимости. Следовательно — каждое устройство предполагается более дорогим и значительно более умным. И это именно так. (что-тоГоворится о том, что в «интернете вещей» образца 2020 года окажется 30,1 млрд автономных устройств (30.1 billion connected autonomous things). По четыре штуки на каждого жителя планеты. Причём это не любой датчик, подключённый к Сети, которых нынче на человека в Глобальной паутине две штуки, а действительно автономное устройство. Единственным аналогом такового в квартире образца 2013 года пока что выступает пылесос — но вот он с Сетью пока не взаимодействует для перепрошивки там, на сервисном уровне, есть, но нужды при нормальной работе не возникает).

Пылесос пока не в Сети.

То есть речь в прогнозе IDC идёт о коренной перестройке всего, что нас окружает. Позволю себе длинную английскую цитату: «Ongoing development of smart cities, cars, and houses; Enhanced connectivity infrastructure; An increasingly connected culture». То есть — разумные города, автомобили и дома. Обратим внимание: в американской культуре автомобиль идёт впереди дома, хотя в этой сфере интенсивней, с самыми разными подходами, трудятся германцы из именитых фирм («BMW между интернетами людей и вещей», «Особый путь Daimler AG к внедрению в свои машины искусственного интеллекта»). Подключённая инфраструктура и подключённая культура. Культура упомянута неспроста. Речь идёт о предстоящем внедрении таких инноваций, которые можно будет сравнить только с неолитической, индустриальной и информационной революциями. Ведь, по оценкам той же IDC, объём нынешнего ИТ-рынка составляет «только» $2,15 трлн.

Объём рынка ИТ в 2010–2016 годы.

То есть — возможна ли цифра, транслированная уважаемыми мировыми ИТ-изданиями? Может быть, возможна, но её правильность будет означать, что на наших глазах возникнет новый мир, подобно тому, как в неолитической революции возникал мир земледелия, а в индустриальной – мир промышленности... Что заставляет всерьёз рассматривать такой вариант? Скажем, планы Foxсonn нанять в течение трёх лет миллион роботов («что-тоАрмия роботов») при нынешней численности работников в миллион с четвертью… Как и то, что именно к 2020 году практически все крупные производители автомобилей планируют выпустить свои робокары. А тут уже пойдёт синергия. Роботизированному автомобилю очень удобно будет жить в роботизированном гараже: скажем, один запускает двигатель прогреться, а другой включает вентиляцию, не давая гаражу превратиться в душегубку и блокируя запуск двигателя, если с вентиляцией не так… (Это самые простейшие примеры.) Дальше — управление движением на уровне дорожной сети. Вычисление загрузок, распределение транспортных потоков. (Те же разумные светофоры в простейшем случае.) Промышленный робот уже в нынешнем обличье вполне экономически рентабелен — при условии что к конвейеру ритмично подаются детали. Например, контейнер и поддон так и напрашиваются на то, чтобы подключить их к «интернету вещей», связать машину с машиной.