การสแกนนิ้วมือบนสมาร์ทโฟน ปลอดภัยจริงหรือไม่? เปิดเผยความเสี่ยง

หนึ่งในสิ่งแรกที่เราทำเมื่อซื้อโทรศัพท์ใหม่ คือ ซิงค์ชีวภาพวิทยาของเราเข้าไป ไม่ว่าจะเป็นฟีเจอร์ Face ID บน iPhone หรือ Fingerprint ID ที่เรียบง่ายแต่มีประสิทธิภาพสูง

เทคโนโลยีการสแกนบนสมาร์ทโฟน ไม่ใช่เรื่องใหม่เลย โดยเฉพาะการสแกนนิ้วมือ กลายเป็นเรื่องปกติ จนไม่ได้สงวนไว้สำหรับสมาร์ทโฟนรูปแบบ High-end เท่านั้น จริงๆ แล้ว โทรศัพท์รุ่นกลางราคาประหยัด (mid-range) ตอนนี้ก็ показว่ามีฮาร์ดแวร์ความปลอดภัยเพิ่มเติมนี้ เทคโนโลยีนี้กลายเป็นมากลาง (mainstream) จนเราเริ่มקבלתมันเป็นสิ่งแทนที่ (take it for granted) เราแค่สมมติว่าฟีเจอร์นี้จะพร้อมใช้งาน มันทำให้ล็อกอินอุปกรณ์ง่ายขึ้น

แตเราต้องจดจำความจริงหนึ่งประการ ค่าตลาดของข้อมูลของเรา เพิ่มขึ้น สถานบันทึกข้อมูลอย่าง Cambridge Analytica และ Facebook ได้จัดการข้อมูลเพื่อบรรลุเป้าหมายของพวกเขา ในสถานการณ์เช่นนี้ จำเป็นต้องตั้งคำถามทุกอย่าง และรับรองการปกป้องข้อมูลของตน ให้ความสนใจพิเศษในความปลอดภัยและความปลอดภัย ในยุค Data mining ที่ไม่แน่นอนนี้ เราเคยหยุดคิดไหมว่า ถ้าการสแกนชีวภาพวิทยาเหล่านี้ เป็นสิ่งที่ก่อให้เกิดความเสี่ยงต่อความปลอดภัยของเรา?

อ่านเพิ่มเติม: ไม่มีความเสี่ยงไซเบอร์ด้วย Adaptive Authentication

ดาบสองคม: การสแกนนิ้วมือ (A Twin Edged Sword: Fingerprint Scanning)

ตัวอย่างด้านล่างคือการชมรมเบื้องต้นเกี่ยวกับวิธีที่เทคโนโลยีถูกใช้ประโยชน์ ด้านอีกข้างของสเปกตรัม ที่ทิ้งให้เราตัดสินใจว่าเราจะใช้เทคโนโลยีอย่างไร

ลองจินตนาการสถานการณ์ ที่ใครสักคนเดินทางในซอยมืดคืนหนึ่ง กลับบ้านจากงาน และถูกโจรกลุ่มหนึ่งโจมตี ทุกสิ่งที่พวกเขาต้องทำคือ ชิงชะตาเหยื่อเพียงหนึ่งนาที ซึ่งพวกเขาสามารถปลดล็อกโทรศัพท์ได้ง่าย โดยสแกนนิ้วมือต่อเครื่องสแกน เมื่อโจรได้เข้าถึงภายในโทรศัพท์แล้ว พวกเขาสามารถใช้โอนข้อมูล และเงินทุนได้ง่ายๆ ด้านหน้าที่กลับกัน เทคโนโลยีนี้ยังสามารถถูกใช้ประโยชน์หลังการตาย! ในกรณีที่น่าเศร้า มีรายงานในข่าวว่า ผู้หนีอาชญากรที่ตายในเหตุยิงกัน ได้เจอเหตุการณ์ไม่คาดคิดกับเทคโนโลยี

หนึ่งใน "หลักฐาน" ที่มายังตำรวจหลังการตายของเขา คือ สมาร์ทโฟนของเขา โดยไม่สนใจโปรโตคอล และระบุว่าผู้ตายไม่มีสิทธิ์ในความเป็นส่วนตัวดิจิทัล 2 ตำรวจไปที่สถานพยาบาล และล็อกอินเข้าสมาร์ทโฟนของผู้ตาย โดยใช้นิ้วมือของเหยื่อที่ตายแล้ว ทางเทคนิค นี่ได้รับอนุญาตโดยศาล!

สมาร์ทโฟนกำลังมีพลังมากขึ้น ในขณะที่อุปกรณ์คำนวณกำลังกะทัดรัดลง ปัจจัยหลายอย่างได้ถูกนำเข้ามาโดยนักพัฒนา ที่รับรองประสบการณ์ผู้ใช้และความปลอดภัยของสมาร์ทโฟนและเนื้อหา ภายในระดับที่สูงกว่าค่าเฉลี่ย

ในชีวิต หรือในความตาย ลูกקבותเทคโนโลยี ได้ทิ้งรอย跡ไว้

กลับสู่วิธีดั้งเดิม: ลากลับการสแกนนิ้วมือ เพื่อความปลอดภัยแท้จริง (Go Traditional: Bid Adieu To Fingerprint Scanning for TRUE Security)

ในครั้งแรกที่ล็อกอินรายละเอียดของคุณบนสมาร์ทโฟน อุปกรณ์จะสแกนนิ้วมือของคุณหลายครั้ง จากด้านและมุมต่างๆ เนื่องจากนี้ มันจึงต้องการอ่านเพียงส่วนหนึ่งหรือโซนของลายนิ้วมือ เพื่อจับคู่และปลดล็อกอุปกรณ์ (หากเชื่อ Hollywood มันง่ายมากที่จะคัดลอกลายนิ้วมือบางส่วนบนเทปหรือเทปคุณภาพดี อย่าให้ Charlie's Angels หลอกคุณ!)

เพื่อให้แน่ใจจริงๆ ว่าแฮกเกอร์หรือขโมย ไม่สามารถล็อกอินอุปกรณ์ของคุณได้ง่าย ให้ปฏิบัติตามคำแนะนำโบราณ KISS (Keep It Simple Silly) แทนเซ็นเซอร์ ให้ใช้รหัสผ่าน (passcodes) แทน แต่ ที่นี่ก็มีคำเตือน

นักเข้ารหัสดังชื่อ Matthew Green จาก Johns Hopkins เชื่อว่า รหัสผ่าน 4-6 หลัก สามารถแตกได้ง่าย เขาทวีตดังนี้

เดาได้ว่า รหัสผ่านที่ดีที่สุดตลอดกาล คือ แบบ Alphanumeric (ตัวอักษรผสมตัวเลข)

อ่านเพิ่มเติม: Cyber Kill Chain: แนวทางที่ผู้โจมตีปฏิบัติ

สรุป: ให้ฉลาด! อย่าพึ่งพาอุปกรณ์ฉลาด (In Conclusion: Be Smart! Not Rely On A Smart Device)

เทคโนโลยีถูกสร้างขึ้นเป็นเครื่องมือสำหรับเราให้บรรลุเป้าหมาย เพียงแค่มันพร้อมใช้งาน ไม่ได้หมายความว่าเราควรใช้มัน ไม่ได้ที่ค่าใช้จ่ายของความปลอดภัยดิจิทัล ข้อมูลและเงินทุนถูกขโมย! การพิมพ์รหัสผ่านยาวๆ ใช้เวลาและทำได้ยาก แต่ มันแข็งแกร่งมาก ให้ฉลาด อย่าพึ่งพาอุปกรณ์ของคุณให้ฉลาด! โดยการเก็บการเข้าถึงข้อมูลและเนื้อหา และเงินทุนของเรา ใต้รหัสผ่าน 10+ หลัก เราสามารถทำให้ชีวิตของแฮกเกอร์ ยากมากขึ้น!