Inhoud
- $ 2 telefoonhoesje versus tech megabedrijf
- Biometrie zorgt hoe dan ook voor een slechte beveiliging
- Wat je kunt doen
Samsung heeft miljoenen uitgegeven om zijn telefoons veiliger te maken en ervoor te zorgen dat klanten hiervan op de hoogte zijn. Je zou denken dat al dat geld voldoende zou zijn om de dreiging van een siliconenhoes van $ 2 af te weren. Blijkbaar niet.
$ 2 telefoonhoesje versus tech megabedrijf
Als er ooit een geschikt moment is om een gigantisch technisch conglomeraat 'rood gezicht' te noemen, dan is het waarschijnlijk nu. In een beknopte verklaring die gisteren werd vrijgegeven, erkende Samsung enkele duidelijke gevallen en kunnen schermbeschermers worden gebruikt om de vingerafdruksensoren op de Galaxy S10, Galaxy 10 Plus, Galaxy S10 5G, Galaxy Note 10 en Galaxy Note 10 Plus te omzeilen.
U hebt geen 3D-printer, superhoge resolutie-camera, latexvormen of onzin met mantel en dolk nodig. Een spotgoedkoop telefoonhoesje is alles wat je nodig hebt om iemands Samsung-vlaggenschip te ontgrendelen.
이슈 가 되고 있는 갤럭시 S10, 노트 10 기종 실리콘 케이스 지문 인식 뚫리는 현상 테스트 해봤습니다….
갤럭시 10 시리즈 사용자 분들 당장 지문 잠금 해제 푸 세요 pic.twitter.com/tbmzErrmkP
- StaLight (@Sta_Light_) 16 oktober 2019
Het is moeilijk om deze enorme vertrouwensbreuk te verontschuldigen, en het is nog moeilijker te begrijpen waarom Samsung tot nu toe zijn excuses aan klanten heeft aangeboden. Toch is dit gênante ongelukje niet zo verrassend in het schema van de dingen.
Biometrie zorgt hoe dan ook voor een slechte beveiliging
De waarheid is dat vingerafdrukken en andere biometrische authenticatiemethoden gebrekkig zijn. Je moet er niet op vertrouwen als je echt om mobiele beveiliging geeft. Pincodes en wachtwoorden zijn veel veiliger - of minder handig - verificatiemethoden.
Er zijn verschillende redenen waarom een ouderwets wachtwoord de voorkeur verdient boven vingerafdruklezers, gezichtsscanners of retina- / irisscanners.
Ten eerste is het gemakkelijker om iemand te dwingen zijn apparaat te ontgrendelen met zijn vingerafdruk of gezicht dan normaal gesproken om hem te dwingen een wachtwoord of pincode te onthullen. Het is veel gemakkelijker om mensen te misleiden om hun apparaat ook te ontgrendelen - soms volstaat het om het apparaat voor hen te plaatsen terwijl ze slapen (vraag het maar aan Google Pixel 4 reviewers).
Een ouderwets wachtwoord heeft de voorkeur boven vingerafdruklezers, gezichtsscanners of retina- / irisscanners
Er zijn ook juridische implicaties. In sommige rechtsgebieden kunt u niet worden verplicht om een wachtwoord op te geven vanwege bescherming tegen zelfincriminatie, maar u kan gedwongen worden om een sensor aan te raken of naar je telefoon te kijken, net zoals je gedwongen kunt worden om een DNA-wattenstaafje te geven. Het aantal mensen dat dit probleem ooit tegenkomt, is relatief klein, maar er zijn legitieme redenen waarom u wilt voorkomen dat autoriteiten toegang tot uw apparaat geven.
Dan is er het probleem van de vele manieren waarop sensoren en scanners kunnen worden "gehackt". Soms is er dure apparatuur en een vastberaden aanvaller voor nodig. In andere gevallen is een foto van de eigenaar of een eenvoudige siliconenhoes voldoende.
Je zou kunnen stellen dat vingerafdruk- en gezichtsscanners goed genoeg zijn voor 99% van de gebruikers. Toegegeven, de meeste mensen hoeven zich nooit zorgen te maken dat autoriteiten door hun s of duistere entiteiten snuffelen en hun vingerafdrukken van hun Facebook-profiel stelen. Het is ook waar dat biometrische sensoren de beveiliging hebben verbeterd voor miljoenen gebruikers die anders niet de moeite konden nemen om telkens wanneer ze hun telefoons ontgrendelen een pincode te typen.
Hoe werkt u uw vingerafdrukken of uw netvlies bij?
Maar de inzet wordt steeds hoger. We gebruiken nu onze gezichten en vingerafdrukken om onze bankrekeningen te ontgrendelen, betalingen in winkels te autoriseren en toegang te krijgen tot wachtwoordkasten zoals LastPass. Voor nu betekent dat uw digitale identiteit. Over een paar jaar zullen smartphones dat doen worden uw identiteit, zowel online als in het echt.
Tot slot hebben wachtwoorden nog een enorm voordeel ten opzichte van biometrische authenticatiemethoden: ze zijn wegwerpbaar. Je kunt je pincode of wachtwoord altijd wijzigen, maar wat gebeurt er als je onbeweeglijke fysieke kenmerken lekken? Hoe werkt u uw vingerafdrukken of uw netvlies bij?
Wat je kunt doen
Als u zich zorgen maakt over de beveiliging van smartphones, zijn er een paar eenvoudige dingen die u kunt doen om uzelf te beschermen:
- Kies een veilige verificatiemethode (pincode of wachtwoord), maar wees niet lui: hoe meer tekens u gebruikt, hoe veiliger.
- Vermijd patroonvergrendelingen. Ze zijn gemakkelijker te bespioneren en minder veilig dan een goede pincode of wachtwoord.
- Schakel functies zoals Smart Lock uit die het apparaat ontgrendeld houden wanneer het zich in bepaalde gebieden bevindt of wanneer een Bluetooth-apparaat is verbonden.
- Begrijp het verschil tussen de verschillende methoden voor het ontgrendelen van gezichten - degene die laser of infrarood gebruiken om uw gezicht te scannen, zijn veiliger dan degenen die vertrouwen op de camera aan de voorzijde.
- Schakel de Lockdown-modus in, beschikbaar op Android Pie en hoger. Dit geeft u de mogelijkheid om snel alle ontgrendelingsmethoden uit te schakelen behalve de pincode of het wachtwoord.
- Maak uzelf vertrouwd met de beveiligingsfuncties van uw specifieke telefoon. Sommige apparaten bieden opties zoals de mogelijkheid om bepaalde apps of inhoud achter een specifieke vingerafdruk te verbergen.
- Koop apparaten van gerenommeerde fabrikanten die waarschijnlijk vaker beveiligings- en systeemupdates ontvangen.
- In het algemeen, oefen basisveiligheidshygiëne. De kansen om op afstand gehackt te worden zijn veel groter dan dat iemand fysieke toegang tot uw apparaat krijgt.
Wat is de telefoonvergrendelingsmethode van uw voorkeur?
