Az érintkezési azonosító és az arcazonosító nem tesz biztonságosabbá

Érintse meg az ID azonosítót és az Arcazonosító területet. Szeretjük őket, és használjuk őket. De kényelmi funkciók, nem pedig biztonsági funkciók, és kevesebb jogi védelem van az USA-ban történő használat során. Ha szükséges, ideiglenesen letilthatja őket.

Ez vonatkozik az ujjlenyomat-érzékelőkkel, írisz-beolvasásokkal vagy más biometrikus jellemzőkkel rendelkező Android-telefonokra is.

Arcazonosító Lehetővé teszi az egyszerű határkeresést

Az Arcazonosítóval csak a telefon (és a szemkontaktus) megnézése három vagy négy méter távolságra kinyit. Valaki fel tudja tartani a telefont az asztalról, és amikor megnézed, most már kinyitotta a telefont az adott személy számára.

Ahogy Ars Technica rámutat, ez lehetővé tenné, hogy a szorgalmas határőrök feloldhassák a telefont és átmehessék annak tartalmát. A határőrök már megpróbálhatják kényszeríteni a telefon feloldását, de ez gyors és triviális. Az Egyesült Államok határát különleges helynek tekintik, ahol sok tipikus védelem van a keresés és a lefoglalás ellen.

Míg Ars rávilágít az Egyesült Államok határán jelentkező kockázatokra, ezt a technikát számos más ország határain is fel lehet használni. A nemzetközi utazóknak komolyan kell vennie a kockázatot. Nem feltétlenül szeretné megkönnyíteni a határőrök számára, hogy ásni tudjanak a telefonon elérhető személyes adatok sokaságán keresztül.

US bíróságok mondani PIN-k több jogi védelmet

Az USA-ban a Touch ID és az Face ID helyzete még gyengébb, mint amennyit elvárhat. Az Egyesült Államok bíróságai úgy döntöttek, hogy a bűnüldözés arra kényszerít, hogy ujjlenyomatot nyújtson be, vagy megnézze a telefont, hogy feloldja. A jogérvényesítés azonban jogilag nem kényszerítheti Önt arra, hogy a telefon feloldásához használjon hozzáférési kódot, PIN-kódot vagy jelszót.

Más szóval, az amerikai bíróságok azt mondták, hogy az alkotmány ötödik módosítása megvédi Önt attól, hogy a PIN-kód használatakor kénytelen feloldani a telefont, de nem az ujjlenyomat, az arcod vagy más biometrikus adatok használata esetén. Az ötödik módosítás megvédi Önt attól, hogy kényszerítse magát magára vádolni, de a PIN-kódot olyan információnak tekintjük, amelyet Ön tud, míg a biometriáját fizikai bizonyítéknak tekintik, amellyel kénytelenek vagyunk ellátni. Pontosabban, az ujjlenyomat nem tekinthető „ajánló kommunikációnak”, míg a PIN-kód vagy a jelszó.

Miközben itt érinti a Touch ID és az Face ID azonosítóját, ugyanez vonatkozik az ujjlenyomatra és az arc feloldására az Androidon. Nem lehet arra kényszeríteni, hogy nyilvánosságra hozza az Ön által ismert információkat (például egy jelszót), de arra kényszerülhet, hogy cselekedjen (például ujjlenyomat, arc vagy más biometria megadása).

Könnyebb az ujját vagy az arcát mint a PIN-kódját…

A probléma nem csak a kormánygal kapcsolatos jogi kérdésekre korlátozódik. Könnyen felismerhető az olyan helyzetek, amikor az ujjlenyomat vagy az arc feloldása rosszabb:

Egy gyermek vagy partner veszi a telefont, és óvatosan megnyomja az ujjhegyre, miközben alszik, hogy kinyitja. Egy gyermek egyszer használta ezt a pontos módszert, hogy egy szülő telefonjával 250 dollár értékű Pokémon árut vásároljon.
Valaki felvesz a telefont, és a tömegben tartja magát, és megnézte az utat, és nyitva van.

… Vagy ez?

Akkor még egy erős jelszó nem feltétlenül szuper biztonságos, ha mindig használja. Az egyik tanulmány megállapította, hogy az átlagos amerikai naponta 80-szor ellenőrzi a telefont. Most, hogy ha naponta egyszer PIN-kóddal kinyitod a telefonodat, gyakran nyilvánosan csinálod. Biztos, hogy senki sem látja a PIN-kód beírását?

Valaki, aki a PIN-kódját akarja, valószínűleg „vállat szörfözhet” Önnek, szó szerint megnézheti a vállát, és megnézheti, hogy megérinti-e, és ismerik a PIN-kódját.

Hogyan védjük meg magad

Nem kell feltétlenül letiltania a Touch ID-t vagy az Arcazonosítót. Ezek kényelmi funkciók, és ez rendben van. Hasznosak és használjuk őket. De ne feledje, hogy valamit az USA-ban adsz, ez az ötödik módosításod a telefon feloldása ellen.

Vannak azonban olyan módok, amelyek ideiglenesen letilthatják az érintkezési azonosítót, az arcazonosítót vagy az Android-egyenértékeket. Például előfordulhat, hogy átmenetileg le kívánja tiltani az érintkezési azonosítót vagy az arcazonosítót, ha egy nemzetközi határon vagy bűnüldözéssel foglalkozik. Ennek néhány módja van:

Vészhelyzeti SOS mód (iPhone): IPhone 8 vagy újabb verzióban nyomja meg és tartsa lenyomva az oldalsó gombot (más néven a bekapcsológombot) és az egyik hangerőgombot. IPhone 7-es vagy korábbi verziónál nyomja meg ötször gyorsan az oldalsó (teljesítmény) gombot. A „Emergency SOS” felirat megjelenik a képernyőn, így szükség esetén vészhívást kezdeményezhet. Az érintésazonosító vagy az arcazonosító is ideiglenesen le lesz tiltva, és a telefon feloldásához újra be kell írnia a PIN-kódot.
Lezárási mód (Android): Ha Android P vagy újabb telefont használ, engedélyezheti a „Show lockdown opció” beállítást. Ez egy új „Lockdown” parancsikonot biztosít, amelyet a telefon zárképernyőjéből érhet el. Aktiválja, és a telefon ujjlenyomat-olvasója és minden Smart Lock funkciója le lesz tiltva mindaddig, amíg a PIN-kódot fel nem oldja..
Kapcsolja ki a telefont: Csak kikapcsolhatja a telefont. Ha bekapcsolja, be kell nyújtania a PIN-kódját vagy a jelszavát. Akár iPhone-, akár Android-telefont használ, a PIN-kód megadása előtt nem használhatja a Touch ID-t, az arcazonosítót vagy az azzal egyenértékű Android-funkciókat. Például előfordulhat, hogy csak egy nemzetközi határon keresztül szeretné kikapcsolni a telefont.

Ha ez aggasztja, akkor is letilthatja az érintésazonosítót, az arcazonosítót vagy az Android ujjlenyomat-feloldását, és mindig feloldhatja a telefont PIN-kóddal vagy jelszóval.

Legyünk azonban őszinteak: minden alkalommal, amikor feloldod a telefonodat, be kell írnod a PIN-kódot, így valaki valószínűleg észreveheti a PIN-kódját a vállára nézve.

Ismerje meg a kockázatokat

Úgy gondoljuk, hogy a legtöbb embernek az Arcazonosítót vagy az Érintésazonosítót kell használnia. Ugyanakkor ismernie kell a kockázatokat. Ha egy olyan helyzetben van, ahol az Arcazonosító vagy az Érintésazonosító azonosítója kicsit kockázatosnak tűnik, jó ideje letiltani és ideiglenesen a PIN-kódra támaszkodni.

Képhitel: Hadrianus / Shutterstock.com, mama_mia / Shutterstock.com.