Съдържание
- Телефонна кутия за $ 2 срещу технологична мегакорпорация
- Биометрията така или иначе прави лоша сигурност
- Какво можеш да правиш
Samsung е похарчила милиони, за да направи телефоните си по-сигурни и да гарантира, че клиентите знаят за това. Бихте си помислили, че всички тези пари ще са достатъчни, за да се предпазите от заплахата от силиконов калъф за 2 долара. Очевидно не.
Телефонна кутия за $ 2 срещу технологична мегакорпорация
Ако някога има подходящо време да наречем гигантски технологичен конгломерат „червено лице“, вероятно сега е. В краткото си изявление, публикувано вчера, Samsung призна някои ясни случаи и защитните екрани могат да бъдат използвани за заобикаляне на сензорите за пръстови отпечатъци на Galaxy S10, Galaxy 10 Plus, Galaxy S10 5G, Galaxy Note 10 и Galaxy Note 10 Plus.
Не ви е необходим 3D принтер, супер висока резолюция камера, латексни форми или каквито и да било глупости с наметало и кинжал. Един евтин калъф за телефон е всичко, от което се нуждаете, за да отключите нечий флагман на Samsung.
이슈 가 되고 있는 갤럭시 S10, 노트 10 기종 실리콘 케이스 지문 인식 현상 테스트 해봤습니다….
갤럭시 10 시리즈 사용자 분들 당장 지문 잠금 푸 세요 pic.twitter.com/tbmzErrmkP
- StaLight (@Sta_Light_) 16 октомври 2019 г.
Трудно е да се извини това масово нарушение на доверието и още по-трудно е да разберем защо Samsung досега не успява да се извини на клиентите си. И все пак тази неудобна злоупотреба не е толкова изненадваща в схемата на нещата.
Биометрията така или иначе прави лоша сигурност
Истината е, че пръстовите отпечатъци и други биометрични методи за удостоверяване са недостатъчни. Не бива да разчитате на тях, ако всъщност се интересувате от мобилната сигурност. ПИН и паролите са много по-сигурни - ако не по-малко удобни - методи за удостоверяване.
Има няколко причини, поради които старомодната парола е за предпочитане пред читателите на пръстови отпечатъци, скенери за лице или скенери на ретината / ириса.
От една страна, е по-лесно да накарате някой да отключи устройството си с пръстов отпечатък или лице, отколкото обикновено е да го принудите да разкрият парола или ПИН. Много по-лесно е да подмамете хората да отключат устройството си - понякога всичко е нужно да поставите устройството пред тях, докато спят (просто попитайте рецензенти на Google Pixel 4).
Паролата за старо училище е за предпочитане пред четци за пръстови отпечатъци, скенери за лице или скенери за ретина / ирис
Има и правни последици. В някои юрисдикции не можете да бъдете принудени да въведете парола поради защитата срещу самоинкриминиране, но вие мога бъдете принудени да докоснете сензор или да погледнете телефона си, точно както можете да бъдете принудени да предоставите тампон с ДНК. Сега броят на хората, които някога ще се сблъскат с този проблем, е сравнително малък, но има основателни причини, поради които може да искате да избегнете достъп на властите до вашето устройство.
Тогава има проблемът с многото начини да се хакнат сензори и скенери. Понякога това изисква скъпо оборудване и решителна атака. В други случаи снимка на собственика или обикновен силиконов калъф ще свършат работа.
Можете да спорите, че скенерите за пръстови отпечатъци и лице са достатъчно добри за 99% от потребителите. Разбира се, повечето хора никога няма да трябва да се притесняват от властите, които ровят по своите или някакви сенчести образувания, крадат пръстовите им отпечатъци от профила им във Facebook. Вярно е също, че биометричните сензори са подобрили сигурността за милиони потребители, които в противен случай не биха могли да се притесняват да въвеждат ПИН код всеки път, когато отключват телефоните си.
Как актуализирате пръстовите си отпечатъци или ретината си?
Но залозите непрекъснато се увеличават. Вече използваме лицата и пръстовите си отпечатъци, за да отключим банковите си сметки, да разрешим плащанията в магазините и да получим достъп до шкафчетата за пароли като LastPass. Засега това означава вашата цифрова идентичност. След няколко години смартфоните ще бъда вашата идентичност, както онлайн, така и в реалния живот.
И накрая, паролите имат още едно огромно предимство пред биометричните методи за удостоверяване: те са за еднократна употреба. Винаги можете да промените своя ПИН или парола, но какво се случва, когато неподвижните ви физически черти изтекат? Как актуализирате пръстовите си отпечатъци или ретината си?
Какво можеш да правиш
Ако се притеснявате за сигурността на смартфона, има няколко прости неща, които можете да направите, за да се защитите:
- Изберете защитен метод за удостоверяване (ПИН или парола), но не бъдете мързеливи: колкото повече символи използвате, толкова по-безопасни са.
- Избягвайте ключалките на шаблона. Те са по-лесни за шпиониране и по-малко защитени от добър ПИН или парола.
- Деактивирайте функции като Smart Lock, които поддържат устройството отключено, когато е в определени зони или когато е свързано Bluetooth устройство.
- Разберете разликата между различните методи за отключване на лица - тези, които използват лазер или инфрачервено, за да сканират лицето ви, са по-сигурни от тези, които разчитат на предната камера.
- Активиране на режим Lockdown, наличен на Android Pie и по-нови версии. Това ви дава възможност бързо да деактивирате всички методи за отключване, с изключение на ПИН или парола.
- Запознайте се с функциите за защита на вашия конкретен телефон. Някои устройства предлагат опции като възможност за скриване на определени приложения или съдържание зад конкретен пръстов отпечатък.
- Купувайте устройства от реномирани производители, които са по-склонни да получават редовни защити и актуализации на системата.
- По принцип практикувайте основна хигиена за сигурност. Шансовете да се хакнат дистанционно са много по-високи, отколкото някой да получи физически достъп до вашето устройство.
Какъв е предпочитаният от вас метод за заключване на телефона?
