เมื่อคุณตั้งค่าโทรศัพท์ครั้งแรก คุณอาจมีตัวเลือกปลดล็อกผ่านลายนิ้วมือหรือรหัส PIN ลายนิ้วมือเป็นเอกลักษณ์ของคุณ และเป็นไปไม่ได้ที่แฮกเกอร์จะทายได้ว่านิ้วของคุณ长什么样 แต่สิ่งนั้นทำให้ลายนิ้วมือปลอดภยกว่า PIN ไหม?
มาเปรียบเทียบสองวิธีนี้และดูว่าอันไหนเหมาะกับคุณที่สุด
เมื่อไหร่ควรล็อกด้วยลายนิ้วมือ
สแกนเนอร์ลายนิ้วมือเป็นที่นิยมบนโทรศัพท์มือถือขณะนี้ มันรู้สึกปลอดภยและสะดวก แต่ไม่ใช่สิ่งที่สมบูรณ์แบบ
ข้อดีของล็อกโทรศัพท์ด้วยลายนิ้วมือ
ข้อดีที่สำคัญที่สุดของสแกนเนอร์ลายนิ้วมือคือไม่สามารถ "รั่วไหลข้ามบ่า" (over the shoulder) ได้ ใครสักคนอาจมองโทรศัพท์ของคุณขณะคุณป้อน PIN และเรียนรู้รหัสของคุณ แต่พวกเขาไม่สามารถทำได้กับลายนิ้วมือ ดังนั้น ล็อกโทรศัพท์ด้วยลายนิ้วมือเป็นตัวเลือกที่ดีที่สุดต่อการมองมัว มันเป็นวิธีง่ายๆ ในการปรับปรุงความปลอดภัยของคุณ
มันยังเป็นหนึ่งในวิธีการยืนยันตัวตนที่เร็วที่สุด หากคุณปลดล็อกและล็อกโทรศัพท์ตลอดเวลา การป้อนรหัส PIN อาจรำคาญ การใช้สแกนเนอร์ลายนิ้วมือเป็นตัวเลือกที่เร็วและง่ายกว่าสำหรับคนที่เช็คโทรศัพท์บ่อย
ลายนิ้วมือยังเยี่ยมสำหรับคนที่ความจำไม่ดี การลืม PIN รำคาญ แต่เป็นไปไม่ได้ที่จะวางนิ้วของคุณไว้ที่ไหนไม่เจอ ข้อดีนี้หมายถึงการล็อกเอาท์จากโทรศัพท์น้อยลง และเวลาน้อยลงที่ใช้พยายามแฮกกลับเข้าไป
ข้อเสียของล็อกโทรศัพท์ด้วยลายนิ้วมือ
ง่ายที่จะเชื่อว่าลายนิ้วมือของคุณที่เป็นเอกลักษณ์ จะแฮกไม่ได้โดยใคร อย่างไรก็ตาม นักวิจัยและแฮกเกอร์หลายคนได้คิดวิธีหลีกเลี่ยงเซ็นเซอร์ลายนิ้วมือ
ในปี 2013 ชาวเยอรมนี Chaos Computer Club ถ่ายรูปลายนิ้วมือจากแก้วด้วยความละเอียดสูง และใช้ทำลายนิ้วมือลอกเลียนแบบจากแลเท็กซ์ที่สามารถหลอกเซ็นเซอร์ได้
น่าจะมีวิธีอื่นๆ ที่อยู่ออกมาที่เผยแพร่น้อยกว่า
เมื่อไหร่ควรล็อกด้วยรหัส PIN
รหัส PIN ไม่ทันสมัยเท่าสแกนเนอร์ลายนิ้วมือ แต่มีอยู่บนสมาร์ทโฟนทุกเครื่อง มันทนทานการทดสอบเวลา และคงตำแหน่งในความปลอดภัยสมาร์ทโฟนมาด้วยเหตุผลที่ดี
ข้อดีของรหัส PIN
ข้อดีของรหัส PIN ขึ้นอยู่กับโทรศัพท์ ตัวอย่างเช่น iPhone ที่อยู่ที่ศูนย์กลางของความขัดแย้ง FBI/Apple (เครื่องที่เป็นของ Syed Farook หนึ่งในผู้ยิง San Bernadino) มีฟีเจอร์ความปลอดภัยที่เปิดใช้งานซึ่งลบเนื้อหาของโทรศัพท์หลังจากพยายาม PIN ผิด 10 ครั้ง
หากคุณมีอย่างนี้บนโทรศัพท์ ใครที่พยายามแฮกเข้าไป จะต้องทายเก่งมากถึงจะทำงาน หากไม่ พวกเขาจะไม่น่าจะสำเร็จ เว้นแต่จะแฮกทางอื่นได้
นอกจากนี้ ไม่เหมือนลายนิ้วมือ รหัส PIN สามารถเปลี่ยนได้ หากใครสร้างโมเดลลายนิ้วมือของคุณ คุณไม่มีอะไรทำมากเพื่อป้องกันตัวเอง ทันทีที่รหัส PIN ถูกเจาะ คุณสามารถตั้งรหัสใหม่และลืมตัวเก่าได้
ข้อเสียของรหัส PIN
โดยไม่มีฟีเจอร์ความปลอดภัยเพิ่มเติม การแฮกรหัส PIN เป็นเพียงเรื่องเวลา อาจเป็นเวลานานมาก แต่ด้วยจำนวนครั้งทายไม่จำกัด บุคคลหรือคอมพิวเตอร์จะทายได้ในที่สุด
มีรหัส PIN 4 หรือ 6 หลักที่สร้างได้จำนวนจำกัด Pattern locks (ล็อกรูปแบบ) แข็งแกร่งกว่ารหัส PIN ในแง่นี้ แต่ไม่อาจารยธรรม การวิจัยแสดงว่า pattern codes ไม่ได้ปลอดภยมาก
แม้มีการป้องกันการโจมตี brute-force การทายซ้ำ ผู้คนอาจเข้าได้หากพวกเขามีแรงจูงใจสูง มีการแฮก iPhone ที่ปิดเครื่องหลังป้อน PIN ผิด ทำให้ตัวนับการทายผิดไม่เพิ่มขึ้น การโจมตีนี้ใช้ประโยชน์จากบั๊กเก่า และไม่ทำงานแล้ว แต่มันแสดงว่าไม่มีระบบไหนสมบูรณ์แบบ
จุดสำคัญคือ บุคคลอาจทาย PIN ของคุณได้เป็นที่เป็นไปได้ ในขณะที่ไม่มีใครทายลายนิ้วมือของคุณได้ หากโจรขโมยโทรศัพท์โดยไม่มีการป้องกัน brute-force PIN พวกเขาจะแฮกได้ในที่สุด แต่ไม่ได้ชัดเจนเท่านั้นหากล็อกด้วยลายนิ้วมือ
ล็อกโทรศัพท์ด้วยลายนิ้วมือ ใต้คำสั่งศาล
ไม่ว่าคุณจะเลือกลายนิ้วมือหรือรหัส PIN (หรือทั้งสอง) เพื่อปกป้องโทรศัพท์ ขึ้นอยู่กับว่าใครคุณอยากปิดกั้นไว้นอกจากโทรศัพท์
หากคุณไม่อยากให้คนแปลกหน้าจากโต๊ะที่ร้านกาแฟหยิบโทรศัพท์ของคุณขึ้นมาและเข้าถึง ทั้งสองวิธีจะใช้ได้ดี และลายนิ้วมืออาจทำงานได้ดีกว่า วิธีใดวิธีนึงควรป้องกันการมองมัวขณะที่คุณผ่านวิธีต่างๆ ในการหาโทรศัพท์ที่สูญหายหรือถูกขโมย
แต่หากคุณกังวลเรื่องการเข้าถึงโทรศัพท์จากรัฐบาล คุณอาจต้องคิดใหม่ قاضاةในสหรัฐโดยทั่วไปได้ตัดสินว่าการสละ PIN หรือรหัสผ่านอาจเป็นการละเมิดแก้ไขเพิ่มเติมที่ 5 (Fifth Amendment) แต่ลายนิ้วมือไม่ใช่
หากโทรศัพท์ของคุณอยู่ภายใต้การตรวจสอบของศาล قاضي อาจสั่งให้คุณปลดล็อกด้วยลายนิ้วมือ หากคุณต้องการจำกัดความรู้เกี่ยวกับสิ่งที่คุณทำให้ NSA และเก็บตำรวจท้องถิ่นไว้นอก คุณควรล็อกโทรศัพท์ด้วย PIN
แน่นอน กฎหมายจะแตกต่างกันไปตามประเทศ แต่น่าจะเป็นไปได้ว่าหน่วยงานบังคับกฎหมายและองค์กรรัฐบาลอื่นๆ จะกดดันเพื่อสิทธิ์ในการปลดล็อกโทรศัพท์ของผู้ต้องสงสัยด้วยคำสั่งศาล โดยเฉพาะหากวางในสถานการณ์คล้ายกับที่ FBI เจอกับ iPhone ของ Farook
วิธีปลดล็อกที่ดีที่สุดสำหรับสมาร์ทโฟน
สำหรับคนส่วนใหญ่ ลายนิ้วมือจะเป็นวิธีที่ปลอดภยกว่า แม้จะเปิดฟีเจอร์ลบข้อมูลหลังพยายาม 10 ครั้ง ก็ยังเป็นไปได้—แม้ไม่น่าเป็นไปได้—ว่าบุคคลอาจทาย PIN ของคุณได้
โดยไม่มีฟีเจอร์ลบหลัง 10 ครั้ง PIN ของคุณอยู่ภายใต้การโจมตี brute-force ซึ่งจะแฮกได้ในที่สุด ในทางตรงข้าม เป็นไปไม่ได้ที่จะ brute-force ลายนิ้วมือ
แม้คุณจะตัดสินใจอยู่กับ PIN การโจมตีก็ไม่น่าจะเกิดขึ้น การแฮก PIN อาจใช้เวลานาน ยุ่งยาก และมีค่าใช้จ่ายสูง แฮกเกอร์หลายคนอาจไม่กวนใจ เว้นแต่คุณจะเป็นบุคคลที่มีชื่อเสียง ดังนั้น แม้ลายนิ้วมือจะปลอดภยกว่า ไม่มีอะไรผิดๆ ในการใช้รหัส PIN
อย่างไรก็ตาม หากคุณอยู่ในสหรัฐ และกังวลเรื่องรัฐบาลเข้าถึงโทรศัพท์ของคุณ คุณอาจอยากอยู่กับ PIN หากคุณเป็นนักเคลื่อนไหว นักข่าว หรือใครก็ตามที่อาจมีข้อมูลติดต่อหรือการสื่อสารที่ละเอียดอ่อนบนโทรศัพท์ กฎหมายจะอยู่ฝั่งคุณ หากเจ้าหน้าที่บังคับกฎหมายขอให้คุณปลดล็อก
ลายนิ้วมือ vs รหัส PIN: ขึ้นอยู่กับคุณ
ลายนิ้วมือและรหัส PIN มีข้อดีและข้อเสียของตัวเอง แม้ลายนิ้วมือจะเป็นวิธีที่ปลอดภยกว่าสำหรับโทรศัพท์ของคุณ นั่นไม่ได้หมายความว่ารหัส PIN คือการปลดล็อกสมาร์ทโฟนเทียบเท่าการปลดล็อกประตูหน้าบ้าน ทั้งสองเป็นตัวเลือกที่มั่นคง และขึ้นอยู่กับสิ่งที่คุณต้องการจากโทรศัพท์ในการตัดสินใจว่าอันไหนดีกว่าสำหรับคุณ—แม้ว่าหากความปลอดภัยเป็นความกังวล คุณอาจอยากซื้อโทรศัพท์ที่ปลอดภยจริงๆ
หากคุณใช้ iPhone และตัดสินใจอยู่กับลายนิ้วมือ นี่คือแอปบางอย่างที่คุณสามารถล็อกด้วย Touch ID และ Face ID
