fbpx

Recordatorio amistoso: las Huellas dactilares son una mala manera de proteger tu teléfono

ZTE Axon 10 Pro in-display fingerprint sensor

ZTE Axon 10 Pro in-display fingerprint sensor

Samsung ha gastado millones de dólares en la fabricación de sus teléfonos más seguro, y en asegurarse de que los clientes sepan acerca de ello. Se podría pensar que todo ese dinero sería suficiente para defenderse de la amenaza de un $2 funda de silicona. Al parecer no.

$2 caja del teléfono tech vs mega-corporación

Si alguna vez hay un momento adecuado para llamar a un gigantesco tech conglomerado «cara roja» es probablemente ahora. En un escueto comunicado difundido ayer, Samsung reconoció algunos casos claros y protectores de pantalla pueden utilizarse para eludir los sensores de huella dactilar en el Galaxy S10, Galaxy 10 Plus, Galaxy S10 5G, Galaxy Note 10, y la Nota de la Galaxia de 10 Plus.

Usted no necesita una impresora 3D, super-alta resolución de la cámara, moldes de látex, o de cualquier capa y espada tonterías. Una suciedad-hoteles de la caja del teléfono es todo lo que necesita para desbloquear a alguien del buque insignia de Samsung.

Es difícil justificar esta masiva violación de la confianza, y es aún más difícil entender por qué Samsung ha fallado hasta el momento para pedir disculpas a los clientes. Sin embargo, este vergonzoso incidente no es más que sorprendente en el esquema de las cosas.

La biometría hacer por la falta de seguridad de todos modos

La verdad es que las huellas dactilares y otros métodos de autenticación biométrica son erróneas. Usted no debe confiar en ellos si realmente se preocupan por la seguridad móvil. PINs y contraseñas son mucho más seguras — si es menos conveniente — métodos de autenticación.

Hay varias razones por las que una antigua contraseña es preferible a la de los lectores de huellas digitales, escáneres faciales, o en la retina/escáneres de iris.

Para uno, es más fácil para obligar a alguien a desbloquear su dispositivo con su huella digital o de la cara que normalmente es para obligarlos a revelar una contraseña o PIN. Es mucho más fácil engañar a la gente en el desbloqueo de su dispositivo también — a veces todo lo que se necesita es colocar el dispositivo en frente de ellos mientras duermen (sólo pedir a Google Pixel 4 revisores).

Una vieja escuela contraseña es preferible a la de los lectores de huellas digitales, escáneres faciales, o en la retina/escáneres de iris

Hay implicaciones legales así. En algunas jurisdicciones, usted no puede ser obligado a proporcionar una contraseña a causa de las protecciones contra la auto-incriminación, pero usted puede ser obligado a tocar un sensor o mirar a su teléfono, al igual que usted puede ser obligado a proporcionar ADN de un bastoncillo de algodón. Ahora, el número de personas que nunca voy a ejecutar en este problema es relativamente pequeño, pero hay motivos legítimos, es posible que desee evitar, dando a las autoridades el acceso a tu dispositivo.

Luego está el problema de las muchas maneras en que los sensores y los escáneres pueden ser «hackeado.» A veces se requiere un equipo costoso y un atacante determinado. En otros casos, una imagen del titular o de un simple funda de silicona hará el truco.

Se podría argumentar que la huella dactilar y facial escáneres son lo suficientemente buenas para el 99% de los usuarios. Concedido, la mayoría de la gente nunca tendrá que preocuparse acerca de las autoridades buscaban a través de sus mensajes o cualquier sombra entidades robar sus huellas dactilares a partir de su Facebook perfil. También es cierto que los sensores biométricos han mejorado la seguridad de millones de usuarios que, de lo contrario, podría no ser molestado con teclear un PIN cada vez que desbloquear sus teléfonos.

¿Cómo se puede actualizar sus huellas dactilares o su retina?

Pero las apuestas son cada vez más todo el tiempo. Ahora usamos nuestros rostros y huellas dactilares para desbloquear nuestras cuentas bancarias, autorizar pagos en las tiendas, y tener acceso a la contraseña de taquillas como LastPass. Por ahora, eso significa que su identidad digital. En un par de años, los smartphones van a ser de su identidad, tanto en línea como en la vida real.

Por último, las contraseñas tienen otra gran ventaja sobre los métodos de autenticación biométrica: son desechables. Siempre se puede cambiar el PIN o la contraseña, pero ¿qué pasa cuando sus inmuebles rasgos físicos de fuga? ¿Cómo se puede actualizar sus huellas dactilares o su retina?

Lo que usted puede hacer

Si usted está preocupado acerca de smartphone de seguridad, hay algunas cosas simples que usted puede hacer para protegerse:

  • Elegir un seguro método de autenticación (PIN o contraseña), pero no es perezoso: el más caracteres que utiliza, el más seguro.
  • Evitar patrón de cerraduras. Son más fáciles de espiar, y menos seguro que un buen PIN o la contraseña.
  • Desactivar funciones como el Bloqueo Inteligente que mantenga el dispositivo desbloqueado cuando en determinadas zonas o cuando un dispositivo Bluetooth está conectado.
  • Entender la diferencia entre los distintos cara métodos de desbloqueo — los que utilizan láser o infrarrojos para escanear tu rostro son más seguros que aquellos que se basan en la cámara de frente.
  • Activar el modo de Bloqueo, disponible en Android Pastel y más tarde. Esto le da la opción para desactivar rápidamente todos los métodos de desbloqueo excepto el PIN o la contraseña.
  • Familiarícese con su teléfono específico de características de seguridad. Algunos dispositivos ofrecen opciones como la posibilidad de ocultar ciertas aplicaciones o contenido detrás de una huella.
  • Comprar dispositivos de fabricantes de renombre que son más propensos a recibir periódicas de seguridad y actualizaciones del sistema.
  • En general, la práctica de seguridad básicas de higiene. Las posibilidades de conseguir hackeado de forma remota son mucho mayores que las de alguien obtener acceso físico al dispositivo.

¿Cuál es tu teléfono preferido método de bloqueo?

Deja un comentario

A %d blogueros les gusta esto: