Tämä koskee myös Android-puhelimia, joissa on sormenjälkitunnistimet, iiris-skannaus tai muut biometriset ominaisuudet.
Kasvojentunnistus mahdollistaa helpot reunaviiveet
Face ID -näkymän avulla lukitsemalla puhelimesi (ja tekemällä silmäyhteyden) kolmesta tai neljän metrin etäisyydestä. Joku voi pitää puhelimesi pöydältä, ja kun katsot sitä, olet lukinnut puhelimesi kyseisen henkilön puolesta.
Kuten Ars Technica huomauttaa, tämä antaisi keinon, että rajatarkkailijat voivat avata puhelimesi ja käydä läpi sen sisällön. Rajavartijat voisivat jo yrittää pakottaa sinut avaamaan puhelimesi, mutta tämä tekee siitä nopean ja vähäpätöisen. Yhdysvaltojen rajaa pidetään erityisen paikkana, jossa monia tyypillisiä suojauksia, joita sinulla olisi etsintä- ja takavarikkoa vastaan, eivät ole voimassa.
Vaikka Ars korostaa riskiä USA: n rajalla, tätä tekniikkaa voitaisiin käyttää myös useissa muissa maissa. Jokainen kansainvälinen matkustaja joutuu vakavasti vaaraan. Et välttämättä halua rajavartijoiden helppoa kaivaa puhelimen kautta saatavien henkilökohtaisten tietojen runsautta.
Yhdysvaltojen tuomioistuimet sanovat, että PIN-koodeilla on enemmän oikeudellista suojaa
Toisin sanoen Yhdysvaltojen tuomioistuimet ovat sanoneet, että perustuslain viides muutos suojaa sinua käyttämästä PIN-koodia, mutta ei silloin, kun käytät sormenjälkeä, kasvosi tai muuta biometristä dataa. Viides muutos suojaa sinua pakottamasta syyllistyä itseesi, mutta PIN-koodia pidetään tietämyksinäsi, kun biometrisiä tietoja pidetään fyysisiksi todisteiksi, joita voit joutua antamaan. Tarkemmin sanottuna sormenjälkiä ei pidetä "ilmoitusviestinä", kun taas PIN tai salasana on.
Samalla kun käytämme Touch ID- ja Face ID -koodia, sama koskee sormenjälkiä ja kasvojen avaamista Androidissa. Et voi olla pakotettu luovuttamaan tunnettuja tietoja (kuten salasanaa), mutta voit joutua tekemään toimenpiteen (kuten sormenjäljen, kasvojen tai muiden biometristen tietojen antaminen).
On helpompaa saada sormesi tai kasvosi kuin PIN-koodi …
Ongelma ei rajoitu vain hallituksen oikeudellisiin kysymyksiin. On helppo kuvata tilanteita, joissa sormenjälki tai kasvojen vapauttaminen on huonompi:
- Lapsi tai kumppani vie puhelimesi ja painaa sitä varovasti sormenpäällä, kun nukut avataksesi sen. Lapsi kerran käytti tätä tarkkaa tapaa ostaa $ 250 arvoisia Pokémon-tuotteita vanhempien puhelimella.
- Joku nopiotat puhelimesi ja pitää sitä edessäsi väkijoukossa, näet silmänsä ja se lukkiutuu.
…Vai onko se?
Jopa vieläkin vahva salasana ei välttämättä ole erittäin turvallinen, jos käytät sitä koko ajan. Eräässä tutkimuksessa todettiin, että keskimääräinen amerikkalainen tarkistaa puhelimensa 80 kertaa päivässä. Nyt, jos avaat puhelimesi monta kertaa päivässä PIN-koodilla, olet usein tekemässä sitä julkisesti. Oletko varma, ettei kukaan näe kirjoittamasi PIN-koodisi?
Joku, joka haluaa PIN-koodisi, saattaisi luultavasti "surffailla" sinua - kirjaimellisesti, kurkistaa olkapääsi katsomaan sinua napauttamalla sitä - ja he tietäisivät PIN-koodisi.
Kuinka suojata itsesi
On kuitenkin olemassa tapoja poistaa tilapäisesti kosketusnäyttö, kasvotunnus tai Android-ekvivalentit. Voit esimerkiksi tilapäisesti poistaa kosketusnäytön tai tunnusnumeron väliaikaisesti kansainvälisen rajan kautta tai lainvalvonnan yhteydessä. Voit tehdä tämän muutamia tapoja:
- Emergency SOS-tila (iPhone): Pidä iPhone 8 tai uudempaa painettuna sivupainiketta (tunnetaan myös virtakytkimena) ja yksi äänenvoimakkuuspainikkeista. IPhone 7: llä tai aikaisemmin paina nopeasti sivun (virta) -painiketta viisi kertaa. Näyttöön tulee teksti "Emergency SOS", jotta voit soittaa hätäpuhelun tarvittaessa. Touch ID- tai Face ID -tunnus poistetaan tilapäisesti käytöstä. Sinun on annettava PIN-koodi uudelleen avaamaan puhelimesi lukitus.
- Lukitus (Android): Jos käytät puhelinta, jossa on Android P tai uudempi, voit ottaa käyttöön "Näytä lukitusasetus" -asetuksen. Tämä antaa sinulle uuden Lockdown-pikakuvakkeen, jonka voit käyttää puhelimen lukitusikkunasta. Aktivoi se ja puhelimen sormenjälkitunnistin ja kaikki Smart Lock -ominaisuudet poistetaan käytöstä, kunnes avaat puhelimesi PIN-koodilla.
- Sammuta puhelin: Voit myös sammuttaa puhelimesi. Kun kytket virran päälle, sinun on annettava PIN- tai salasana avaamalla se.Käytätkö iPhonea tai Android-puhelinta etkä käytä PIN-tunnusta, kasvotunnusta tai vastaavia Android-ominaisuuksia? Esimerkiksi haluat ehkä kytkeä puhelimeen virta pois ennen kansainvälisen rajan ylittämistä.
Jos olet huolissasi, voit myös poistaa kosketusnäytön, kasvontunnisteen tai Android-sormenjäljen lukituksen lukituksen käytöstä ja avata puhelimesi aina PIN-koodilla tai salasanalla.
Ole kuitenkin rehellinen: Sinun on kirjoitettava PIN-koodi joka kerta, kun avaat puhelimesi, joten joku todennäköisesti voi havaita PIN-koodisi katselemalla olkapääsi.
Tiedä riskit
Mielestämme useimmat ihmiset käyttävät Face ID- tai Touch ID-tunnusta. Sinun on kuitenkin tiedettävä riskit. Jos aiot olla sellaisessa tilanteessa, jossa Face-tunnus tai Touch-tunnus näyttäisi olevan hieman riskialtista, on hyvä aika poistaa se käytöstä ja luottaa PIN-koodiin tilapäisesti.
