Сенсорний ідентифікатор та ідентифікатор обличчя не заохочують вас

Сенсорний ідентифікатор і зона ідентифікації обличчя великі. Ми любимо їх, і ми їх використовуємо. Але вони є зручними функціями, а не функціями безпеки, і у вас менше правових захистів при їх використанні в США. За необхідності можна тимчасово відключити їх.

Це також стосується телефонів Android з датчиками відбитків пальців, скануванням діафрагми або іншими біометричними характеристиками.

Ідентифікатор обличчя дозволяє легко шукати межі

За допомогою Face ID, лише дивлячись на ваш телефон (і зробивши контакт з очима) від трьох або чотирьох футів, він розблокує його. Хтось може затримати ваш телефон через таблицю, а коли ви подивитеся, ви розблокували телефон для цієї особи.

Як зазначає Ars Technica, це забезпечить спосіб наполегливим прикордонникам розблокувати телефон і пройти через його вміст. Прикордонники вже можуть намагатися змусити вас розблокувати телефон, але це робить його швидким і тривіальним. Американський кордон вважається особливим місцем, де не застосовуються багато типових заходів захисту від пошуку та вилучення.

Хоча Ars підкреслює ризик на кордоні США, ця методика також може бути використана на багатьох кордонах багатьох інших країн. Кожен, хто подорожує на міжнародному рівні, повинен серйозно ставитися до цього ризику. Ви не обов'язково бажаєте полегшити прикордонникам, щоб копати багатство особистої інформації, доступної через ваш телефон.

Американські суди кажуть, що PIN-коди мають більше правового захисту

У США ситуація з Touch ID і Face ID є навіть більш дивовижною, ніж ви могли б очікувати. Американські суди постановили, що правоохоронні органи можуть змусити вас надати відбитки пальців або подивитися на свій телефон, щоб розблокувати його. Однак правоохоронні органи не можуть змушувати вас законно розблокувати телефон, якщо ви використовуєте пароль, PIN-код або пароль.

Іншими словами, американські суди заявили, що П'ята поправка до Конституції захищає вас від примусового розблокування телефону під час використання PIN-коду, але не при використанні відбитка пальця, обличчя або інших біометричних даних. П'ята поправка захищає вас від вимушеного інкримінувати себе, але PIN-код вважається інформацією, яку ви знаєте, в той час як ваші біометричні дані вважаються фізичними доказами, які ви можете примусити надати. Більш конкретно, відбиток пальця не вважається "свідченням спілкування", тоді як PIN або пароль.

Хоча ми маємо на увазі ідентифікатор Touch ID і Face ID тут, те ж саме стосується відбитків пальців і розблокування обличчя на Android. Ви не можете бути змушені розкривати відому інформацію (наприклад, пароль), але ви можете бути змушені вжити заходів (наприклад, надавати відбитки пальців, обличчя або інші біометричні дані).

Легше отримати палець або обличчя, ніж ваш PIN-код ...

Проблема не обмежується лише юридичними питаннями з урядом. Зображення ситуацій, де відбиток відбитків пальців або обличчя розгортається гірше:

• Дитина або партнер беруть ваш телефон і ретельно притискають його до кінчика пальця, поки ви спите, щоб розблокувати його. Дитина одного разу використав цей точний метод, щоб купити товари Покемона на суму 250 доларів з телефону батьків.
• Хтось кишенькові крадіжки вашого телефону і тримає його перед вами в натовпі, ви заглядаєте їх шлях, і це розблоковано.

… Або це?

Знову ж таки, навіть сильний пароль не обов'язково є надзвичайно безпечним, якщо ви використовуєте його весь час. Одне дослідження показало, що середній американець перевіряє свій телефон 80 разів на день. Тепер, якщо ви розблокуєте свій телефон багато разів на день за допомогою PIN-коду, ви часто робите це публічно. Ви впевнені, що ніхто не бачить, що ви вводите свій PIN-код?

Хтось бажає ваш PIN-код, можливо, "плече серфінгу" ви-буквально, заглядати через плече, щоб спостерігати, як ви натискаєте його, - і вони знатимуть ваш PIN-код.

Як захистити себе

Вам не обов'язково повністю вимикати сенсорний ідентифікатор або ідентифікатор обличчя. Це зручність, і це нормально. Вони корисні, і ми їх використовуємо. Але пам'ятайте, що ви щось даєте в США, це ваш захист від П'ятої поправки від розблокування телефону.

Однак існують способи тимчасового вимкнення ідентифікатора Touch ID, Face ID або еквівалентів Android. Наприклад, ви можете тимчасово вимкнути ідентифікатор Touch або ID особи при переході через міжнародний кордон або при роботі з правоохоронними органами. Існує кілька способів зробити це.

• Екстрений SOS-режим (iPhone): На iPhone 8 або пізнішої, натисніть і утримуйте бічну кнопку (також відому як кнопку живлення) і одну з кнопок гучності. На iPhone 7 або більш ранніх версіях швидко натискайте кнопку (живлення) п'ять разів. На екрані з'явиться текст «Екстрений SOS», щоб у разі необхідності можна було здійснити екстрений виклик. Сенсорний ідентифікатор або ідентифікатор обличчя також буде тимчасово вимкнено, і для розблокування телефону потрібно повторно ввести свій PIN-код.
• Режим блокування (Android): Якщо ви використовуєте телефон з Android P або пізнішим, можна ввімкнути параметр "Показати опцію блокування". Це дає вам нову ярлик "Lockdown", який можна отримати з екрана блокування телефону. Активуйте його, і пристрій читання відбитків пальців телефону та будь-які функції інтелектуального блокування буде вимкнено, доки телефон не буде розблоковано за допомогою PIN-коду.
• Вимкніть телефон: Ви також можете просто вимкнути телефон. Щоб увімкнути його, потрібно ввести PIN-код або пароль, щоб розблокувати його. Незалежно від того, чи використовуєте ви iPhone або телефон Android, не можна використовувати сенсорний ідентифікатор, ідентифікатор обличчя або еквівалентні функції Android, перш ніж надавати PIN-код. Наприклад, ви можете просто відключити телефон перед тим, як перейти через міжнародний кордон.

Якщо вас це турбує, ви можете також вимкнути розблокування сенсорного ідентифікатора, ідентифікатора обличчя або відбитків пальців Android і завжди розблокувати телефон за допомогою PIN-коду або пароля.

Проте, давайте будемо чесними: вам доведеться вводити свій PIN-код кожного разу, коли ви розблокуєте свій телефон, щоб хтось, можливо, зможе визначити ваш PIN-код, подивившись через плече.

Знайте ризики

Ми вважаємо, що більшість людей повинні використовувати ідентифікатор обличчя або ідентифікатор Touch. Однак, ви повинні знати про ризики. Якщо ви збираєтеся опинитися в ситуації, коли ідентифікатор обличчя або ідентифікатор Touch Touch виглядають трохи ризиковано, настав час вимкнути його та тимчасово скористатися PIN-кодом.

Зображення: Hadrian / Shutterstock.com, mama_mia / Shutterstock.com.