Computer >> คอมพิวเตอร์ >  >> ซอฟต์แวร์ >> ซอฟต์แวร์

การสแกนลายนิ้วมือของสมาร์ทโฟน:ไม่ปลอดภัยนัก

สิ่งแรกที่เราทำทุกครั้งที่เราซื้อโทรศัพท์มือถือเครื่องใหม่คือการซิงค์ข้อมูลไบโอเมตริกของเราเข้ากับโทรศัพท์ ไม่ว่าจะเป็นฟีเจอร์ Facial ID บน iPhone หรือ Fingerprint ID ที่เรียบง่ายแต่มีประสิทธิภาพสูง

เทคโนโลยีการสแกนบนสมาร์ทโฟนไม่ใช่เรื่องใหม่ โดยเฉพาะอย่างยิ่งได้กลายเป็นเรื่องธรรมดาที่ไม่สงวนไว้สำหรับสมาร์ทโฟนระดับไฮเอนด์อีกต่อไป อันที่จริงแล้วโทรศัพท์ระดับกลางที่มีราคาสมเหตุสมผลก็มีฮาร์ดแวร์ความปลอดภัยเพิ่มเติมนี้ เทคโนโลยีนี้กลายเป็นกระแสหลักที่เราเริ่มที่จะยอมรับ เราแค่คิดว่าคุณลักษณะนี้จะพร้อมใช้งาน มันทำให้การเข้าสู่ระบบอุปกรณ์ของเราเป็นเรื่องง่าย

แต่เราต้องคำนึงถึงความเป็นจริงอย่างหนึ่ง มูลค่าตลาดของข้อมูลของเราเพิ่มขึ้น หน่วยงานเช่น Cambridge Analytica และ Facebook ได้จัดการเพื่อให้บรรลุเป้าหมาย ในสถานการณ์เช่นนี้ จำเป็นต้องตั้งคำถามทุกอย่างและรับรองการปกป้องข้อมูล และให้ความสนใจเป็นพิเศษกับความปลอดภัยและความมั่นคงของข้อมูล ในช่วงเวลาการทำเหมืองข้อมูลที่ไม่แน่นอนเช่นนี้ เราเคยหยุดสงสัยว่าจะเกิดอะไรขึ้นหากการสแกนไบโอเมตริกซ์เหล่านี้เป็นสิ่งที่ทำให้ความปลอดภัยของเราลดลง

อ่านเพิ่มเติม:  ไม่มีความเสี่ยงทางไซเบอร์อีกต่อไปด้วยการรับรองความถูกต้องแบบปรับเปลี่ยนได้

ดาบสองคม:การสแกนลายนิ้วมือ

ตัวอย่างที่กล่าวถึงด้านล่างนี้เป็นการสรุปวิธีการใช้ประโยชน์จากเทคโนโลยี อีกด้านของสเปกตรัมที่ปล่อยให้เราต้องตัดสินใจว่าเราต้องการใช้เทคโนโลยีอย่างไร

ลองนึกภาพสถานการณ์หนึ่งที่กำลังเดินไปตามตรอกในตอนกลางคืนระหว่างทางกลับบ้านจากที่ทำงาน และอีกคนหนึ่งถูกกลุ่มอันธพาลโจมตี สิ่งที่พวกเขาต้องทำคือใช้อำนาจเหนือเหยื่อเพียงไม่กี่นาที ซึ่งในนั้นพวกเขาสามารถปลดล็อกโทรศัพท์ได้อย่างง่ายดายโดยการสแกนนิ้วกับเครื่องสแกน เมื่ออันธพาลเข้าถึงโทรศัพท์ของคุณได้แล้ว พวกเขาก็สามารถใช้โทรศัพท์เพื่อโอนข้อมูลและโอนเงินได้อย่างง่ายดาย ในทางกลับกัน เทคโนโลยีนี้ยังสามารถนำไปใช้ในทางที่ผิดได้หลังจากที่คนๆ หนึ่งเสียชีวิต! ในกรณีที่ค่อนข้างเศร้า มีการรายงานในสื่อว่าผู้ลี้ภัยที่ต้องการตัวซึ่งเสียชีวิตจากการยิงปืน มีเทคโนโลยีที่ไม่คาดคิดค่อนข้างมาก

หนึ่งใน 'หลักฐาน' ที่มาถึงมือตำรวจหลังจากที่เขาเสียชีวิตคือสมาร์ทโฟนของเขา เพิกเฉยต่อโปรโตคอลทั้งหมดและระบุว่าคนตายไม่มีสิทธิ์ในความเป็นส่วนตัวทางดิจิทัล ตำรวจ 2 นายไปที่ห้องฝังศพและลงชื่อเข้าใช้สมาร์ทโฟนของผู้ตายโดยใช้ลายนิ้วมือของเหยื่อ ในทางเทคนิค ศาลอนุญาตแล้ว!

สมาร์ทโฟนมีประสิทธิภาพมากขึ้นในขณะที่อุปกรณ์คอมพิวเตอร์มีขนาดกะทัดรัดมากขึ้น นักพัฒนาได้แนะนำปัจจัยหลายประการที่ทำให้มั่นใจได้ว่าประสบการณ์ของผู้ใช้และความปลอดภัยของสมาร์ทโฟนและเนื้อหานั้นอยู่ในระดับที่สูงกว่าค่าเฉลี่ย

ในชีวิตหรือความตาย รอยเท้าทางเทคโนโลยีได้ทิ้งร่องรอยไว้

ใช้แบบดั้งเดิม:เสนอราคาสำหรับการสแกนลายนิ้วมือเพื่อความปลอดภัย TRUE

ในครั้งแรกที่เข้าสู่ระบบรายละเอียดของคุณบนสมาร์ทโฟน อุปกรณ์จะทำการสแกนนิ้วของคุณหลายครั้งจากด้านและมุมต่างๆ ด้วยเหตุนี้จึงต้องอ่านเพียงส่วนหรือโซนของลายนิ้วมือเพื่อการจับคู่และปลดล็อกอุปกรณ์ (หากเชื่อว่าเป็นฮอลลีวูด การทำสำเนาบางส่วนของภาพพิมพ์บนเทปกาว หรือแม้แต่เทปเชลโลคุณภาพดี ทำได้ง่ายมาก อย่าปล่อยให้นางฟ้าของชาร์ลีเข้ามาหาคุณ!)

เพื่อให้แน่ใจว่าแฮ็กเกอร์หรือโจรไม่สามารถเข้าสู่ระบบอุปกรณ์ของคุณได้อย่างง่ายดาย ให้ทำตามคำแนะนำที่เก่าแก่ของ KISS (Keep It Simple Silly) แทนเซ็นเซอร์ ให้ใช้รหัสผ่านแทน แต่ในที่นี้ก็มีคำเตือนเช่นกัน

Matthew Green ผู้เข้ารหัสที่มีชื่อเสียงของ Johns Hopkins เชื่อว่ารหัสผ่าน 4 ถึง 6 หลักสามารถถอดรหัสได้อย่างง่ายดาย เขาทวีตข้อความต่อไปนี้

การสแกนลายนิ้วมือของสมาร์ทโฟน:ไม่ปลอดภัยนัก

เดาว่ารหัสผ่านที่ดีที่สุดตลอดกาลคือตัวอักษรและตัวเลข

อ่านเพิ่มเติม:  Cyber ​​Kill Chain:วิธีการตามผู้โจมตี

สรุป:จงฉลาด! ไม่ต้องพึ่งอุปกรณ์อัจฉริยะ

เทคโนโลยีถูกสร้างขึ้นเป็นเครื่องมือสำหรับเราในการบรรลุความหมายของเรา เพียงเพราะเรามีให้ ไม่ได้หมายความว่าเราควรใช้ประโยชน์ ไม่เสียค่าใช้จ่ายในการประนีประนอมความปลอดภัยดิจิทัล ข้อมูล และการขโมยเงินทุน! การพิมพ์รหัสผ่านแบบยาวนั้นใช้เวลานานและเป็นงานที่ต้องใช้ความอุตสาหะ แต่ก็มีความแข็งแกร่งอย่างเหลือเชื่อ ฉลาด. อย่าเพิ่งพึ่งพาอุปกรณ์ของคุณให้ฉลาด! ด้วยการรักษาการเข้าถึงข้อมูลของเรา เนื้อหา และเงินทุนของเราภายใต้รหัสผ่าน 10 หลัก เราสามารถทำให้ชีวิตของแฮ็กเกอร์เป็นเรื่องยากมาก!