Touch ID và Face ID Đừng giúp bạn an toàn hơn

Touch ID và Face ID khu vực tuyệt vời. Chúng tôi thích chúng, và chúng tôi sử dụng chúng. Nhưng chúng là các tính năng tiện lợi, không phải tính năng bảo mật và bạn có ít sự bảo vệ pháp lý hơn khi sử dụng chúng ở Mỹ. Khi cần thiết, bạn có thể tạm thời vô hiệu hóa chúng.

Điều này cũng áp dụng cho điện thoại Android có cảm biến vân tay, quét mống mắt hoặc các tính năng sinh trắc học khác.

Face ID cho phép tìm kiếm viền dễ dàng

Với Face ID, chỉ cần nhìn vào điện thoại của bạn (và giao tiếp bằng mắt) từ ba hoặc bốn feet sẽ mở khóa nó. Ai đó có thể giơ điện thoại của bạn từ bên kia bàn và khi bạn nhìn vào nó, giờ bạn đã mở khóa điện thoại của mình cho người đó.

Như Ars Technica chỉ ra, điều này sẽ cung cấp một cách cho những người lính biên phòng mạnh mẽ mở khóa điện thoại của bạn và xem qua nội dung của nó. Bộ đội biên phòng đã có thể cố gắng buộc bạn mở khóa điện thoại của bạn, nhưng điều này làm cho nó nhanh chóng và tầm thường. Biên giới Hoa Kỳ được coi là một nơi đặc biệt có nhiều biện pháp bảo vệ điển hình mà bạn có để chống lại việc tìm kiếm và tịch thu không áp dụng.

Trong khi Ars nhấn mạnh rủi ro ở biên giới Hoa Kỳ, kỹ thuật này cũng có thể được sử dụng ở nhiều biên giới của nhiều quốc gia khác. Bất cứ ai đi du lịch quốc tế nên chấp nhận rủi ro một cách nghiêm túc. Bạn không nhất thiết muốn giúp nhân viên biên phòng dễ dàng tìm hiểu vô số thông tin cá nhân có sẵn qua điện thoại của bạn.

Tòa án Hoa Kỳ cho biết mã PIN có thêm sự bảo vệ pháp lý

Tại Hoa Kỳ, tình huống với Touch ID và Face ID thậm chí còn kỳ quặc hơn bạn tưởng. Tòa án Hoa Kỳ đã ra phán quyết rằng cơ quan thực thi pháp luật có thể buộc bạn cung cấp dấu vân tay hoặc nhìn vào điện thoại của bạn để mở khóa. Tuy nhiên, cơ quan thực thi pháp luật không thể buộc bạn mở khóa điện thoại một cách hợp pháp nếu bạn sử dụng mật mã, mã PIN hoặc mật khẩu.

Nói cách khác, các tòa án Hoa Kỳ đã nói rằng Bản sửa đổi thứ năm của hiến pháp bảo vệ bạn khỏi bị buộc phải mở khóa điện thoại khi bạn sử dụng mã PIN, nhưng không phải khi bạn sử dụng dấu vân tay, khuôn mặt hoặc dữ liệu sinh trắc học khác. Bản sửa đổi thứ năm bảo vệ bạn khỏi bị buộc phải tự buộc tội mình, nhưng mã PIN được coi là thông tin bạn biết trong khi sinh trắc học của bạn được coi là bằng chứng vật lý mà bạn có thể buộc phải cung cấp. Cụ thể hơn, dấu vân tay không được coi là giao tiếp chứng thực của người dùng, trong khi mã PIN hoặc mật khẩu là.

Trong khi chúng ta đang đề cập đến Touch ID và Face ID ở đây, điều tương tự cũng áp dụng cho mở khóa vân tay và khuôn mặt trên Android. Bạn không thể bị buộc phải tiết lộ thông tin mà bạn biết (như mật mã), nhưng bạn có thể bị buộc phải thực hiện một hành động (như cung cấp dấu vân tay, khuôn mặt hoặc sinh trắc học khác của bạn.)

Dễ dàng lấy ngón tay hoặc mặt của bạn hơn mã PIN của bạn

Vấn đề không chỉ giới hạn trong các vấn đề pháp lý với chính phủ. Thật dễ dàng để hình dung các tình huống trong đó mở khóa bằng vân tay hoặc khuôn mặt tệ hơn:

Một đứa trẻ hoặc đối tác lấy điện thoại của bạn và cẩn thận ấn nó vào đầu ngón tay trong khi bạn đang ngủ để mở khóa. Một đứa trẻ đã từng sử dụng phương pháp chính xác này để mua hàng hóa Pokémon trị giá $ 250 bằng điện thoại của cha mẹ.
Ai đó móc túi điện thoại của bạn và giơ điện thoại lên trước mặt bạn trong một đám đông, bạn liếc nhìn họ và nó đã được mở khóa.

… Hoặc là nó?

Một lần nữa, ngay cả một mật mã mạnh cũng không nhất thiết phải siêu an toàn nếu bạn sử dụng nó mọi lúc. Một nghiên cứu cho thấy rằng người Mỹ trung bình kiểm tra điện thoại của họ 80 lần một ngày. Bây giờ, nếu bạn mở khóa điện thoại nhiều lần mỗi ngày bằng mã PIN, bạn thường làm việc đó ở nơi công cộng. Bạn có chắc chắn không ai thấy bạn nhập mã PIN của bạn?

Ai đó muốn mã PIN của bạn có thể có thể lướt qua vai bạn - nghĩa đen là, nhìn qua vai bạn để xem bạn chạm vào nó - và họ sẽ biết mã PIN của bạn.

Cách bảo vệ bản thân

Bạn không nhất thiết phải tắt hoàn toàn Touch ID hoặc Face ID. Chúng là các tính năng tiện lợi, và điều đó tốt. Chúng rất hữu ích và chúng tôi sử dụng chúng. Nhưng hãy lưu ý rằng bạn đang cung cấp một cái gì đó - ở Mỹ, đó là biện pháp bảo vệ sửa đổi thứ năm chống lại việc mở khóa điện thoại của bạn.

Tuy nhiên, có nhiều cách để tạm thời tắt Touch ID, Face ID hoặc tương đương với Android. Ví dụ: bạn có thể muốn tạm thời tắt Touch ID hoặc Face ID khi đi qua biên giới quốc tế hoặc khi giao dịch với cơ quan thực thi pháp luật. Có một số cách để làm điều này:

Chế độ SOS khẩn cấp (iPhone): Trên iPhone 8 trở lên, nhấn và giữ nút bên cạnh (còn được gọi là nút nguồn) và một trong các nút âm lượng. Trên iPhone 7 trở về trước, nhanh chóng nhấn nút bên cạnh (nguồn) năm lần. Văn bản khẩn cấp SOS khẩn cấp sẽ xuất hiện trên màn hình để bạn có thể thực hiện cuộc gọi khẩn cấp, nếu cần. Touch ID hoặc Face ID cũng sẽ tạm thời bị vô hiệu hóa và bạn sẽ phải nhập lại mã PIN để mở khóa điện thoại của mình.
Chế độ khóa (Android): Nếu bạn đang sử dụng điện thoại có Android P trở lên, bạn có thể bật tùy chọn khóa Hiển thị trên màn hình trực tuyến. Điều này cung cấp cho bạn một lối tắt mới Khóa Lockdown mà bạn có thể truy cập từ màn hình khóa điện thoại của mình. Kích hoạt nó và đầu đọc dấu vân tay điện thoại của bạn và mọi tính năng Khóa thông minh sẽ bị tắt cho đến khi bạn mở khóa điện thoại bằng mã PIN.
Tắt nguồn điện thoại của bạn: Bạn cũng có thể tắt nguồn điện thoại của mình. Khi bạn bật nguồn, bạn sẽ phải cung cấp mã PIN hoặc mật khẩu để mở khóa. Cho dù bạn đang sử dụng điện thoại iPhone hoặc Android, bạn không thể sử dụng Touch ID, Face ID hoặc các tính năng tương đương của Android trước khi cung cấp mã PIN. Ví dụ: bạn có thể chỉ muốn tắt điện thoại trước khi đi qua biên giới quốc tế.

Nếu bạn lo lắng về điều này, bạn cũng có thể chỉ cần tắt Touch ID, Face ID hoặc mở khóa vân tay Android và luôn mở khóa điện thoại bằng mã PIN hoặc mật khẩu.

Tuy nhiên, hãy trung thực: Bạn sẽ phải nhập mã PIN mỗi lần mở khóa điện thoại, vì vậy ai đó có thể sẽ phát hiện ra mã PIN của bạn bằng cách liếc qua vai bạn.

Biết những rủi ro

Chúng tôi nghĩ rằng hầu hết mọi người nên sử dụng Face ID hoặc Touch ID. Tuy nhiên, bạn nên biết những rủi ro. Nếu bạn sắp ở trong một tình huống mà Face ID hoặc Touch ID có vẻ hơi rủi ro, thì đây là thời điểm tốt để vô hiệu hóa nó và tạm thời dựa vào mã PIN.

Tín dụng hình ảnh: Hadrian / Shutterstock.com, mama_mia / Shutterstock.com.