Budúcnosť zabezpečenia smartfónov

Moderné smartfóny zvyčajne ponúkajú nejakú možnosť zabezpečenia, aby vás pustili do telefónu. iPhone má štvormiestny prístupový kód podobný PIN, telefóny s Androidom majú vzor potiahnutia prstom, Windows Phone má číselné alebo textové heslo. Fungujú dobre, ale sú dosť hacknuteľnéa mohli by byť vylepšené novými technológiami. Zákerné a desivé technológie. Tu je prehľad.

Problém

Veľké percento používateľov si vyberá z niekoľkých ľahko zapamätateľných čísel. Štvormiestny kód PIN, aký používa iPhone, má približne 10 000 možností, ale používajú sa štyri najčastejšie používané čísla PIN asi 20 percent času. Ak osoba, ktorá sa pokúša hacknúť váš telefón, o vás niečo vie – vaše narodeniny, keď ste sa zosobášili, vašu adresu – bude oveľa jednoduchšie uhádnuť váš PIN.

PIN sa ľahko zabúda, a preto si ľudia často vyberajú vzory, ktoré sú ľahko zapamätateľné, napríklad 1-2-3-4, ktoré by nemal používať

. A znalosť hesla je jeho jedinou bezpečnosťou; bezpečnosť alfanumerického hesla nezahŕňa identitu osoby, ktorá ho zadáva. iPhone sa nepokúša vidieť SZO zadáva heslo; ak je to správne, to je všetko, na čom záleží.

Biometria: riešenie?

Biometria sa vzťahuje na prax identifikácie osoby na základe fyzických vlastností, a nie na základe alfanumerického kľúča. Najznámejšou biometrickou technikou je snímanie odtlačkov prstov, ale biometria sa rozširuje na všetky druhy iných nápady, od skenovania sietnice cez analýzu chôdze človeka až po detekciu konkrétneho pachu človeka (naozaj). Niektoré z nich sú vhodné na zabezpečenie smartfónov! A niektoré nie sú. (Pravdepodobne nebudete v blízkej dobe držať telefón v podpazuší kvôli identifikácii pachu.)

Odtlačok prsta: Dedko biometrie má toho veľa. Vyžaduje si minimálny hardvér, je dobre pochopený a je neinvazívny. Existuje niekoľko rôznych spôsobov, ako vykonať skenovanie odtlačkov prstov spôsobom, ktorý môže byť užitočný na smartfóne. K dispozícii je optické skenovanie, čo je v podstate digitálny fotoaparát; kapacitné skenovanie, ktoré meria nepatrné rozdiely medzi elektrickými stimulmi v hrebeňoch a údoliach vášho odtlačku prsta; a 3-D skenovanie, ktoré vytvára digitálnu mapu vášho prsta, niečo ako Microsoft Kinect.

Skenovanie kapacity sa tu javí ako najpravdepodobnejšie; spoločnosť s názvom AuthenTec urobila určité pokroky v kapacitnom skenovaní odtlačkov prstov na telefónoch, v partnerstve so spoločnosťou Toshiba Regza T-01D Android telefón. A vôbec nie náhodou Apple kúpil AuthenTec len pred viac ako rokom.

Rozhodne sa Apple pre túto metódu? No, nikdy sme nevideli skener tohto typu integrovaný do tlačidla. iPhone má veľmi málo tlačidiel; tlačidlo domov vidí veľa akcií a posledná vec, s ktorou by sa snímač odtlačkov prstov musel vysporiadať, je množstvo odpadu a nečistôt, ktoré sa tam hromadia z neprimeraného používania. Toshiba Regza preto umiestnil skener na zadnú stranu, kde je menej pravdepodobné, že sa na ňom bude hromadiť prach a nečistoty, ktoré by mohli zaniesť jeho vnútorné fungovanie. A kvalita odtlačkov prstov sa časom často zhoršuje v dôsledku opakovanej ručnej práce alebo nahromadenia kože. Dá sa s ním aj hacknúť gumený medvedíci. vážne.

Rozpoznávanie tváre: Rozpoznávanie tváre už existuje! Už od Androidu 4.0, teda v roku 2011, majú telefóny s Androidom mal rozpoznávanie tváre ako možnosť odblokovania. iPhone nemá zabudované rozpoznávanie tváre, ale môžete chytiť aplikáciu, ktorá to urobí rovnako ľahko. Rozpoznávanie tváre je skvelé, pretože nevyžaduje žiadny ďalší hardvér – predná kamera na vašom telefóne je v poriadku toto – a teoreticky, keď zapnete telefón, už k nemu máte otočenú tvár, takže nemusíte robiť veľa upravovanie.

S týmto systémom sú problémy; nie je to zvlášť bezpečné, po prvé. Ako väčšina biometrických prvkov, ktoré sa spoliehajú len na optiku, aj nástroje na rozpoznávanie tváre sa dajú oklamať dobrým obrazom. Závisí to aj od kvality malého predného fotoaparátu v telefóne; čo ak je tma? Čo ak sa kamera pokazí? Čo ak je tam oslepujúce svetlo? Ktorýkoľvek z týchto problémov môže sťažiť rozpoznávanie tváre.

Pokúsi sa Apple zahrnúť túto funkciu? Možno! Táto technológia (a precedensy) už existuje, takže by bolo ľahké ju implementovať. Ale na Androide to nefunguje obzvlášť dobre, takže Apple sa môže rozhodnúť, že to nestojí za problémy.

Skenovanie sietnice: Ah, tu sa dostávame k zábavným veciam, veciam, ktoré ešte celkom neexistujú. Sietnica je časť očnej cesty na zadnej strane, tenká vrstva tkaniva, ktorá má v podstate rovnakú funkciu ako kúsok filmu vo fotoaparáte. Na jeho kŕmenie je potrebný komplexný rad krvných ciev a táto konfigurácia krvných ciev je pre každého človeka jedinečná.

Skenovanie sietnice vrhne do oka nejaké nízkoenergetické infračervené svetlo. Krvné cievy neodrážajú toľko svetla ako okolité tkanivo, takže ak zachytíte obraz infračerveného odrazu, získate jedinečnú mapu sietnice. to je veľmi presné, v podstate nemožné oklamať a poskytuje výsledky takmer okamžite. Je ťažké oklamať falošnou sietnicou; Skenovanie sietnice sa môže prispôsobiť pohybu sietnice po ožiarení infračerveným svetlom, takže nie je ľahké oklamať falošnou očnou guľou z ruky.

Nevýhody? Niektoré choroby, ako je glaukóm, môžu zmeniť štruktúru krvných ciev v sietnici, rovnako ako očné stavy, ako je astigmatizmus a šedý zákal. Ale to sú menšie problémy. Skutočným problémom pri skenovaní sietnice je to, že vyžaduje infračervený lúč smerujúci do vašej očnej gule, čo je invazívne a nie príliš pohodlné. Predstavte si, že musíte prilepiť oko na skener na zadnej strane telefónu zakaždým, keď si chcete skontrolovať e-mail. Nie super zábava!

Využije to Apple? Ešte nie. Skenovanie sietnice vyžaduje dodatočný hardvér, ktorý ešte nie je dosť malý na to, aby sa dal vtesnať do telefónu.

Skenovanie dúhovky: Dúhovka je farebná časť prednej časti oka, ktorá obklopuje zrenicu. Dúhovka je tiež jedinečná pre každého človeka a je oveľa menej pravdepodobné, že sa časom zmení ako odtlačok prsta. Je tiež ľahké skenovať, vyžaduje len fotoaparát a možno aj mierne infračervené osvetlenie, aby sa veci uľahčili. tech už existuje ako externé puzdro, ale implementácia do samotného telefónu by nebola príliš náročná.

Skenovanie dúhovky však môže tiež nechať sa oklamať fotkou. Je však ťažšie urobiť super ostrú fotografiu dúhovky s vysokým rozlíšením v porovnaní s tvárou osoby, čo robí oklamanie skenera dúhovky fotografiou pomerne ťažké. Napriek tomu to zďaleka nie je nemožné.

Bude to Apple implementovať? Pravdepodobne nie; je to zatiaľ neoverené pre mobilné zariadenia (teda bez externého puzdra) a je trochu nešikovné na odomykanie telefónu. (Ako presne namierite na svoju dúhovku, keď nevidíte na obrazovku?) Ale technológia existuje, takže by sme to nevylučovali.

Elektrokardiogram: Podľa biometrickej spoločnosti tzv Bionym, váš srdcový tep je rovnako jedinečný ako vaša dúhovka alebo odtlačok prsta. Spoločnosť nedávno predviedla svoj náramok Nymi, ktorý sníma vašu srdcovú frekvenciu z elektrokardiogramu cez zápästie. Potom pomocou Bluetooth povie vášmu telefónu, aby sa odomkol.

Je to super sľubná technológia; mohlo by byť takmer nemožné oklamať alebo replikovať, málo energie (pretože sa spolieha na externý snímač) a lacná implementácia. Nevýhody? Skutočné meranie srdcového tepu môže trvať dlhšie, než by ste uprednostňovali, a vyžaduje si to náramok, ktorý ľudia nemusia nosiť.

Čo toto znamená

Biometria takmer určite prichádza v určitej forme aj do smartfónov. Či už ide o túto generáciu alebo nadchádzajúcu, či už je to Apple, Samsung alebo Motorola, niekto príde na to, ako implementovať biometriu spôsobom, ktorý dáva zmysel. Rozpoznávanie tváre je už tu!

Ale vzhľadom na rozruch okolo PRISM môže byť pre ľudí tiež nežiaduce podrobiť sa akémukoľvek druhu identifikácie, aj keď je to dobrovoľné a aj keď to môže pomôcť s bezpečnosťou. Ak skenujete sietnicu, aby ste sa dostali do svojho iPhone, Apple má tieto údaje, Verizon (alebo akýkoľvek operátor, ktorého používate) má tieto údaje a zo skúseností vieme, že ak má jedna z týchto spoločností údaje, vláda k nim má prístup, tiež. A ak má vláda prístup k biometrickým údajom, znamená to, že bude môcť prepojiť vaše odtlačky prstov, tlkot srdca, dúhovky alebo sietnice na vašu e-mailovú adresu, váš účet Twitter, váš Facebook, váš YouTube, váš Instagram. Bolo by veľmi, veľmi jednoduché vytvoriť obrovskú databázu, ktorá by správne spájala fyzické identifikátory s vaším digitálnym životom. A to je dosť strašidelné.

Sú biometrické údaje dobrým spôsobom, ako zabezpečiť telefón? Iste, ak hovoríte len o zabránení ľuďom dostať sa k vašim údajom, keď fyzicky vlastnia telefón. Ale takto sa hackovanie v dnešnej dobe naozaj nerobí; ak sa tak stane, Android aj iOS vám umožnia na diaľku vymazať z telefónu všetky údaje. Biometria môže mať úplne neúmyselný dôsledok, že z vás urobí veľa viac zraniteľné voči hackerom, jednoducho tým, že váš fyzický telefón bude bezpečnejší.