Touch ID e Face ID non ti rendono più sicuro, perché?

Non si può negare che Touch ID e Face ID siano funzionalità estremamente utili sugli smartphone oggi. Amiamo e utilizziamo queste tecnologie ogni giorno. Ma alla fine dei conti, è più probabile che siano classificate come funzionalità di comodità piuttosto che come funzionalità di sicurezza, e anche negli Stati Uniti godrai di meno tutele legali quando utilizzi questa funzionalità. Se necessario, dovresti disabilitarli temporaneamente.

Ciò vale anche per i telefoni Android dotati di sensori di impronte digitali, scansioni dell'iride o altre funzionalità biometriche simili.

Con Face ID, basta guardare il telefono entro un raggio di 0,9-1,2 m e si sbloccherà automaticamente. Ciò significa che se qualcuno tiene il tuo telefono dall'altra parte del tavolo, quando lo guardi sbloccherai il telefono per quella persona.

Ars Technica ha dimostrato che questa tecnica potrebbe essere applicata in molte zone di confine, dove chiunque viaggi a livello internazionale è esposto a gravi rischi a causa delle leggi dei singoli paesi. Se per qualche motivo non desideri sbloccare il telefono ma gli agenti di sicurezza possono costringerti a guardare il telefono, verrà aperto e potranno accedere alla grande quantità di informazioni archiviate al suo interno. . Ad esempio, al confine degli Stati Uniti, una terra speciale, dove dovrai superare molte complesse misure di sicurezza e non è consentita la negoziazione.

Questa tecnica può essere utilizzata anche nelle aree di controllo delle frontiere di molti altri paesi. Chiunque viaggi a livello internazionale è esposto a gravi rischi per la privacy. Probabilmente non vorrai che gli agenti della sicurezza di frontiera accedano facilmente alle informazioni personali del tuo telefono.

L'utilizzo di un codice PIN ti offre una maggiore protezione legale

Negli Stati Uniti, le leggi che si applicano a Touch ID e Face ID sono ancora più severe di quanto si pensi. I tribunali hanno stabilito che le forze dell'ordine hanno il diritto di costringerti a fornire le impronte digitali o a guardare il tuo telefono per sbloccarlo per un'indagine. Tuttavia, il problema è che non sono autorizzati a forzarti a sbloccare il telefono se utilizzi un passcode, un PIN o una password.

In altre parole, la corte statunitense si è basata sul quinto emendamento della Costituzione per fare l’annuncio di cui sopra. Il contenuto di questo emendamento include una legge che afferma che le persone non saranno costrette a sbloccare i propri telefoni quando utilizzano un codice PIN, ma ciò non si applica nel caso in cui quella persona utilizzi lo sblocco o l'identificazione tramite impronta digitale, facciale o altri dati biometrici. Perché?

Questo quinto emendamento ti protegge dall'essere costretto a fornire informazioni nei casi in cui non hai il controllo del tuo comportamento. Ad esempio, quando sei ubriaco o privo di sensi, le persone possono comunque sbloccare facilmente il tuo telefono con le impronte digitali e il riconoscimento facciale. Ma con il codice PIN le cose sono completamente diverse: per fornire il codice PIN è necessario essere in uno stato di allerta. Anche il tuo PIN (e la password) sono considerate informazioni che conosci mentre i tuoi dati biometrici sono considerati prove fisiche che puoi essere costretto a fornire. In sostanza ciò significa che non puoi essere costretto a rivelare informazioni che conosci (come una password), ma puoi essere costretto a intraprendere un'azione (come fornire la tua impronta digitale, il tuo volto o misure biometriche).

Ciò vale anche per lo sblocco con impronta digitale e il riconoscimento facciale sugli smartphone Android.

È più facile ottenere l'impronta digitale o il riconoscimento facciale rispetto al codice PIN

Non si limita solo alle questioni legali con il governo. Non è difficile elencare le situazioni in cui gli scanner di impronte digitali e lo sblocco facciale sono meno sicuri di PIN e password.

Ad esempio, un bambino o qualcuno prende il tuo telefono e preme con attenzione la punta del dito contro il sensore di impronte digitali mentre dormi per sbloccarlo. Ecco perché si è verificato un caso in cui un bambino una volta ha utilizzato questo metodo esatto per acquistare beni per un valore di 250 dollari utilizzando solo il telefono dei suoi genitori. Per Face ID le situazioni possono svolgersi anche secondo tali scenari.

I codici PIN sono assolutamente sicuri?

Tuttavia, in realtà, anche le password complesse non sono assolutamente sicure se le usi troppo. Uno studio ha rilevato che l’americano medio controlla il proprio telefono 80 volte al giorno. Ora, se sblocchi il telefono più volte al giorno con un PIN e lo utilizzi spesso in pubblico. La domanda è: sei sicuro che nessuno vedrà il tuo PIN?

Come proteggersi?

Non è necessario disattivare completamente Touch ID o Face ID. Sono ancora funzionalità convenienti e utili, quindi molte persone le usano. Quando utilizzi Touch ID o Face ID, puoi disattivare proattivamente queste funzionalità temporaneamente quando devi attraversare un confine o interagire con le forze dell'ordine. Per fare ciò, procedi come segue:

- Utilizza la modalità di emergenza (Modalità SOS Emergenza) per iPhone: per attivare questa modalità, per iPhone 8 e versioni successive, tieni premuto il pulsante di accensione e uno dei pulsanti del volume. Su iPhone 7 e versioni precedenti, premi rapidamente il pulsante di accensione 5 volte. Sullo schermo verrà visualizzata la finestra "SOS emergenza" in modo da poter effettuare una chiamata di emergenza se necessario. Anche Touch ID o Face ID verranno temporaneamente disabilitati e dovrai inserire nuovamente il PIN per sbloccare il telefono.

- Utilizza la modalità Blocco per telefoni Android: se utilizzi un telefono Android P o versione successiva, puoi attivare la modalità "Mostra opzione blocco". Questo ti darà una nuova scorciatoia "Blocco" a cui puoi accedere dalla schermata di blocco del tuo telefono. Abilitalo e il lettore di impronte digitali del telefono e tutte le funzionalità Smart Lock verranno disabilitate finché non sbloccherai il telefono con il PIN.

- Spegni il telefono: puoi anche spegnere il telefono, perché quando lo riaccendi dovrai fornire il PIN o la password per sbloccarlo. Che tu utilizzi un iPhone o un telefono Android, non potrai utilizzare Touch ID, Face ID o funzionalità Android equivalenti a meno che non fornisca il PIN corretto.

- Se questo ti preoccupa davvero, puoi anche disattivare completamente le funzionalità Touch ID, Face ID o sblocco con impronta digitale Android e impostare il telefono in modo che si sblocchi solo con un PIN o una password.

A dire il vero il PIN può ancora essere rubato, ma il rischio non è così alto come con Touch ID e Face ID.

Diffidare dei rischi

Face ID e Touch ID sono funzionalità che vale davvero la pena utilizzare. Tuttavia, dovresti prestare attenzione ai rischi per la sicurezza che potresti incontrare. Se ti troverai in una situazione in cui l'utilizzo di Face ID o Touch ID sembra un po' rischioso, è meglio disattivare la funzione e utilizzare semplicemente un PIN per il momento.

Vedi altro:

• Come disabilitare Touch ID e Face ID su iOS 11 per aumentare la sicurezza
• Come proteggere le email con Face ID o Touch ID su iPhone
• Come resettare Face ID su iPhone X
• iPhone X non riesce a distinguere tra due gemelli