„Touch ID“ ir „Face ID“ nesukuria daugiau saugumo

Palieskite ID ir veido ID sritį. Mums jie patinka, ir mes juos naudojame. Tačiau jie yra patogumo savybės, o ne saugumo priemonės, ir jūs naudojate mažiau teisinių apsaugos priemonių, kai naudojatės JAV. Jei reikia, galite laikinai juos išjungti.

Tai taip pat taikoma „Android“ telefonams su pirštų atspaudų jutikliais, rainelės skenavimu ar kitais biometriniais požymiais.

Veido ID įgalina lengvą pasienio paiešką

Su „Face ID“, tik žiūrėdami į savo telefoną (ir užsukdami į akis) nuo trijų ar keturių pėdų, jis bus atrakintas. Kažkas gali laikyti telefoną iš viso stalo ir, kai žiūri į jį, dabar atlaisvinote savo telefoną.

Kaip nurodo Ars Technica, tai suteiktų galimybę pasipriešinti sienos apsaugos pareigūnams atrakinti telefoną ir eiti per jo turinį. Sienos apsaugos pareigūnai jau galėjo priversti jus atrakinti telefoną, tačiau tai leidžia greitai ir trivialiai. JAV siena yra laikoma ypatinga vieta, kur daugelis tipinių apsaugos priemonių, kurių jūs turėtumėte prieš paieškos ir konfiskavimo atvejus, nėra taikomos.

Nors Ars atkreipia dėmesį į riziką JAV pasienyje, šis metodas taip pat galėtų būti naudojamas daugelyje kitų šalių sienų. Kiekvienas, kuris keliauja tarptautiniu mastu, turėtų rimtai rizikuoti. Jūs nebūtinai norėsite, kad sienos apsaugos pareigūnai galėtų lengvai išnaudoti daugybę jūsų telefone prieinamų asmeninių duomenų.

JAV teismai sako, kad PIN yra daugiau teisinės apsaugos

JAV „Touch ID“ ir „Face ID“ padėtis netgi gali būti pernelyg didelė, nei tikėtasi. JAV teismai nusprendė, kad teisėsauga gali priversti jus pateikti pirštų atspaudus arba pažvelgti į savo telefoną, kad jis būtų atrakintas. Tačiau, jei naudojate slaptašodį, PIN kodą arba slaptažodį, teisėsauga negali teisiškai priversti atrakinti telefono.

Kitaip tariant, JAV teismai teigė, kad penktasis Konstitucijos pakeitimas apsaugo jus nuo priverstos atrakinti telefoną, kai naudojate PIN kodą, bet ne tada, kai naudojate pirštų atspaudus, veidą ar kitus biometrinius duomenis. Penktasis pakeitimas apsaugo jus nuo prievartos apkaltinti save, tačiau PIN yra laikoma informacija, kurią žinote, kol biometriniai duomenys yra laikomi fiziniais įrodymais, kuriuos galite priversti pateikti. Konkrečiau, pirštų atspaudai nelaikomi „atsiliepimų pranešimu“, o PIN arba slaptažodis.

Nors čia kalbame apie „Touch ID“ ir „Face ID“, tai taikoma ir pirštų atspaudams bei veido atrakinimui „Android“. Negalima versti atskleisti jūsų žinomos informacijos (pvz., Slaptažodžio), tačiau galite būti priverstas imtis veiksmų (pvz., Pirštų atspaudų, veido ar kitų biometrinių duomenų pateikimas).

Tai lengviau gauti savo pirštą ar veidą nei PIN kodą ...

Problema neapsiriboja tik teisiniais klausimais su vyriausybe. Tai lengva atvaizduoti situacijas, kai pirštų atspaudų ar veido atrakinimas yra blogesnis:

• Vaikas ar partneris paima jūsų telefoną ir atidžiai nuspaudžia jį pirštu, kai jūs miegate, kad jį atrakintumėte. Vaikas vieną kartą naudojo šį tikslų būdą, norėdamas nusipirkti 250 dolerių „Pokémon“ prekes su tėvų telefonu.
• Kažkas ištraukia jūsų telefoną ir laikosi jūsų priešais minioje, žvilgsnis į savo kelią ir atrakinta.

… Ar tai yra?

Vėlgi, net ir stiprus slaptažodis nebūtinai yra labai saugus, jei jį visą laiką naudojate. Vienas tyrimas parodė, kad vidutinis amerikietis tikrina savo telefoną 80 kartų per dieną. Dabar, jei atlaisvinsite telefoną, kad daug kartų per dieną, naudodami PIN, dažnai tai darote viešai. Ar tikrai niekas nemato PIN kodo įvedimo?

Kažkas, kas nori jūsų PIN kodo, tikriausiai galbūt „naršys“, tiesiog žvelgdamas į petį, kad pamatytumėte, kad jį paliesite, ir jie žinos jūsų PIN kodą.

Kaip apsaugoti save

Jums nebūtinai reikia visiškai išjungti „Touch ID“ ar „Face ID“. Jie patogūs, ir tai gerai. Jie naudingi ir mes juos naudojame. Tačiau atkreipkite dėmesį, kad duodate kažką aukštyn JAV, tai yra jūsų penktasis pakeitimas, apsaugantis nuo jūsų telefono atrakinimo.

Tačiau yra būdų, kaip laikinai išjungti „Touch ID“, „Face ID“ arba „Android“ ekvivalentus. Pvz., Galbūt norėsite laikinai išjungti „Touch ID“ arba „Face ID“, kai einate per tarptautinę sieną arba spręsdami teisėsaugą. Yra keletas būdų tai padaryti:

• Avarinis SOS režimas („iPhone“): „IPhone 8“ arba naujesnėje versijoje palaikykite paspaudę šoninį mygtuką (dar vadinamą maitinimo mygtuku) ir vieną iš garsumo mygtukų. „IPhone 7“ arba ankstesnėje versijoje penkis kartus greitai paspauskite šoninį (maitinimo) mygtuką. Ekrane pasirodys tekstas „Avarinis SOS“, kad galėtumėte skambinti skubios pagalbos tarnybai, jei reikia. Touch ID arba Face ID taip pat bus laikinai išjungtas, o norėdami atrakinti telefoną, turėsite iš naujo įvesti PIN kodą.
• Užrakinimo režimas („Android“): Jei naudojate telefoną su „Android P“ ar naujesniais, galite įjungti „Rodyti užrakinimo parinktį“. Tai suteikia jums naują „Lockdown“ nuorodą, kurią galite pasiekti iš telefono užrakto ekrano. Suaktyvinkite jį, o telefono pirštų atspaudų skaitytuvas ir bet kokios „Smart Lock“ funkcijos bus išjungtos, kol neatskleisite savo telefono su PIN kodu.
• Išjunkite telefoną: Taip pat galite išjungti telefoną. Įjunkite jį, turėsite pateikti PIN arba slaptažodį, kad jį atrakintumėte. Nesvarbu, ar naudojatės „iPhone“ ar „Android“ telefonu, prieš pateikdami PIN kodą, negalite naudoti „Touch ID“, „Face ID“ ar atitinkamų „Android“ funkcijų. Pavyzdžiui, prieš išvykdami per tarptautinę sieną, galite tiesiog išjungti telefoną.

Jei nerimaujate, galite tiesiog išjungti „Touch ID“, „Face ID“ arba „Android“ pirštų atspaudų atrakinimą ir visada atrakinti telefoną su PIN arba slaptažodžiu.

Vis dėlto būkime sąžiningi: kiekvieną kartą, kai atlaisvinsite telefoną, turėsite įvesti savo PIN kodą, todėl kažkas greičiausiai galės pastebėti jūsų PIN kodą žvelgdamas į petį.

Žinokite riziką

Manome, kad dauguma žmonių turėtų naudoti „Face ID“ arba „Touch ID“. Tačiau turėtumėte žinoti riziką. Jei ketinate susidurti su situacija, kai veido ID arba „Touch ID“ atrodo šiek tiek rizikinga, tai tinkamas laikas jį išjungti ir laikinai pasikliauti PIN kodu.

Vaizdo kreditas: Hadrianas / Shutterstock.com, mama_mia / Shutterstock.com.