Zawartość
- Obudowa na telefon za 2 USD vs. megakorporacja technologiczna
- Biometria i tak powoduje słabe bezpieczeństwo
- Co możesz zrobić
Samsung wydał miliony na zwiększenie bezpieczeństwa swoich telefonów i na upewnienie się, że klienci wiedzą o tym. Można by pomyśleć, że wszystkie te pieniądze wystarczą, aby odeprzeć groźbę silikonowej skrzynki za 2 USD. Najwyraźniej nie.
Obudowa na telefon za 2 USD vs. megakorporacja technologiczna
Jeśli kiedykolwiek będzie odpowiedni moment, by nazwać gigantyczny konglomerat technologiczny „czerwoną twarzą”, to prawdopodobnie teraz. W zwięzłym wydanym wczoraj oświadczeniu Samsung potwierdził, że niektóre jasne etui i ochraniacze ekranu mogą być używane do omijania czujników linii papilarnych w Galaxy S10, Galaxy 10 Plus, Galaxy S10 5G, Galaxy Note 10 i Galaxy Note 10 Plus.
Nie potrzebujesz drukarki 3D, aparatu o wysokiej rozdzielczości, form lateksowych ani żadnych bzdur o maskowaniu i sztyletach. Niedrogie etui na telefon to wszystko, czego potrzebujesz, aby odblokować czyjś flagowy Samsung.
갤럭시 가 되고 있는 갤럭시 S10, 노트 10 기종 실리콘 케이스 지문 인식 뚫리는 현상 테스트 해봤습니다….
갤럭시 10 시리즈 사용자 분들 당장 지문 잠금 해제 푸 세요 pic.twitter.com/tbmzErrmkP
- StaLight (@Sta_Light_) 16 października 2019 r
Trudno jest usprawiedliwić to ogromne naruszenie zaufania, a jeszcze trudniej zrozumieć, dlaczego Samsung do tej pory nie przepraszał klientów. Jednak ta zawstydzająca wpadka nie jest tak zaskakująca w schemacie rzeczy.
Biometria i tak powoduje słabe bezpieczeństwo
Prawda jest taka, że odciski palców i inne metody uwierzytelniania biometrycznego są wadliwe. Nie powinieneś na nich polegać, jeśli naprawdę zależy Ci na bezpieczeństwie urządzeń mobilnych. Kody PIN i hasła są znacznie bezpieczniejszymi - jeśli mniej wygodnymi - metodami uwierzytelniania.
Istnieje kilka powodów, dla których staromodne hasło jest lepsze niż czytniki linii papilarnych, skanery twarzy lub skanery siatkówki / tęczówki.
Po pierwsze, łatwiej jest zmusić kogoś do odblokowania urządzenia za pomocą odcisku palca lub twarzy, niż zwykle zmusza go do ujawnienia hasła lub kodu PIN. O wiele łatwiej jest też oszukać ludzi, aby odblokowali swoje urządzenie - czasami wystarczy tylko postawić urządzenie przed nimi podczas snu (wystarczy zapytać recenzentów Google Pixel 4).
Staroświeckie hasło jest lepsze niż czytniki linii papilarnych, skanery twarzy lub skanery siatkówki / tęczówki
Ma to również implikacje prawne. W niektórych jurysdykcjach nie możesz zostać zmuszony do podania hasła z powodu ochrony przed samooskarżeniem, ale ty mogą być zmuszonym do dotknięcia czujnika lub spojrzenia na telefon, tak jak możesz zostać zmuszony do dostarczenia wymazu z DNA. Teraz liczba osób, które kiedykolwiek napotkają ten problem, jest stosunkowo niewielka, ale istnieją uzasadnione powody, dla których możesz chcieć uniknąć udostępniania władzom dostępu do Twojego urządzenia.
Następnie pojawia się problem wielu sposobów, w jakie czujniki i skanery mogą zostać „zhakowane”. Czasami wymaga to drogiego sprzętu i zdecydowanego napastnika. W innych przypadkach załatwi to zdjęcie właściciela lub zwykły futerał silikonowy.
Można argumentować, że skanery linii papilarnych i twarzy są wystarczające dla 99% użytkowników. To prawda, że większość ludzi nigdy nie będzie musiała się martwić, że władze przeszukują swoje lub podejrzane podmioty kradnące odciski palców z ich profilu na Facebooku. Prawdą jest również to, że czujniki biometryczne poprawiły bezpieczeństwo milionów użytkowników, którzy w przeciwnym razie nie mieliby kłopotów z wpisywaniem kodu PIN przy każdym odblokowaniu telefonu.
Jak zaktualizować odciski palców lub siatkówkę?
Ale stawki cały czas rosną. Używamy teraz naszych twarzy i odcisków palców, aby odblokować nasze konta bankowe, autoryzować płatności w sklepach i uzyskać dostęp do blokad haseł, takich jak LastPass. Na razie oznacza to twoją tożsamość cyfrową. Za kilka lat będą to robić smartfony być Twoja tożsamość, zarówno w Internecie, jak i w prawdziwym życiu.
Wreszcie, hasła mają kolejną ogromną przewagę nad metodami uwierzytelniania biometrycznego: są jednorazowe. Zawsze możesz zmienić kod PIN lub hasło, ale co się stanie, gdy wyciekną twoje fizyczne cechy? Jak zaktualizować odciski palców lub siatkówkę?
Co możesz zrobić
Jeśli martwisz się o bezpieczeństwo smartfona, możesz zrobić kilka prostych rzeczy, aby się zabezpieczyć:
- Wybierz bezpieczną metodę uwierzytelniania (PIN lub hasło), ale nie bądź leniwy: im więcej znaków użyjesz, tym bezpieczniej.
- Unikaj blokad wzoru. Łatwiej je szpiegować i są mniej bezpieczne niż dobry kod PIN lub hasło.
- Wyłącz funkcje, takie jak Smart Lock, które utrzymują odblokowanie urządzenia, gdy znajduje się w niektórych obszarach lub gdy podłączone jest urządzenie Bluetooth.
- Poznaj różnicę między różnymi metodami odblokowywania twarzy - te, które skanują twarz za pomocą lasera lub podczerwieni, są bezpieczniejsze niż te, które opierają się na przednim aparacie.
- Włącz tryb blokady, dostępny na Androidzie Pie i później. Daje to opcję szybkiego wyłączenia wszystkich metod odblokowywania oprócz kodu PIN lub hasła.
- Zapoznaj się z funkcjami bezpieczeństwa swojego telefonu. Niektóre urządzenia oferują opcje, takie jak możliwość ukrywania niektórych aplikacji lub treści za określonym odciskiem palca.
- Kupuj urządzenia od renomowanych producentów, którzy częściej otrzymują regularne aktualizacje zabezpieczeń i systemu.
- Zasadniczo ćwicz podstawową higienę bezpieczeństwa. Szanse na hackowanie zdalne są znacznie większe niż w przypadku fizycznego dostępu do twojego urządzenia.
Jaka jest twoja preferowana metoda blokowania telefonu?
