A Apple reforça a proteção do usuário em seu novo smartphone carro-chefe, o que significa que a identificação biométrica pode finalmente se tornar popular. É bom ou ruim e quais são as consequências potenciais?

Primeiro, tentaremos acalmar todos os teóricos da conspiração: não parece que a Apple introduziu a identificação biométrica apenas para agradar seus amigos da NSA e coletar as impressões digitais dos contribuintes para os federais. A Apple afirmou que as impressões digitais são armazenadas em um formato derivado especialmente produzido (ou seja, não em fotos) e sempre mantidas localmente, nunca sendo transmitidas para a Internet. Além disso, as impressões digitais e os leitores de Touch ID não estão disponíveis para aplicativos de terceiros; apenas iOS pode usá-lo. Então, o que pode ser protegido com todas essas restrições?

Um pouco pode. Obviamente, é muito mais fácil para os proprietários legítimos desbloquear seus smartphones. Basta pressionar o botão Home e um sensor capacitivo integrado reconhecerá instantaneamente a impressão digital, concedendo acesso à pessoa na "lista branca". Pessoas não autorizadas ou proprietários de luvas verão uma mensagem dizendo que é impossível reconhecer essa impressão digital. Nesse caso, eles teriam que digitar uma senha alfanumérica de backup. Além de pessoas usando luvas, a tecnologia pode falhar em climas frios, quando as mãos estão molhadas ou cobertas de loção, com cicatrizes ou queimadas. É por isso que ainda é importante memorizar uma senha, pois ela pode ser útil com frequência.

Os proprietários serão obrigados a passar por uma verificação de Touch ID ao aprovar compras no iTunes ou App Store e em outras situações, quando o iOS normalmente pede uma senha.

Os proprietários serão obrigados a passar por uma verificação de Touch ID ao aprovar compras no iTunes ou App Store e em outras situações, quando o iOS normalmente pede uma senha. Sugerimos registrar vários dedos de ambas as mãos para aumentar a conveniência.

Claro, é muito interessante saber se os novos mecanismos de proteção são robustos e seguros o suficiente. Como mencionamos anteriormente, os sensores biométricos são imperfeitos . Para implementar o Touch ID, a Apple comprou a Authentec, uma empresa especializada com desenvolvimentos de tecnologia biométrica bastante interessantes. O scanner lê não apenas as cristas dérmicas, mas também as camadas subepidérmicas da pele, o que torna a falsificação de impressões digitais muito mais complicada. O novo sensor provavelmente tem algumas vulnerabilidades que serão descobertas por hackers curiosos quando o 5S se tornar popular. No entanto, não temos informações sobre tais vulnerabilidades ou sua mera existência neste momento.

Atualização: apenas dois dias após o início das vendas, hackers do Chaos Computer Club, com sede na Alemanha, publicaram uma postagem de blog sobre um hack fácil e barato de sensor 5S. Eles afirmam que o leitor de impressão digital do iPhone não é diferente dos modelos anteriores, mas tem uma resolução maior. Portanto, é muito fácil pegar uma impressão digital de qualquer superfície e forjá-la usando látex.

Não é fácil escolher entre o bloqueio de pino familiar e a nova proteção de impressão digital. Os códigos PIN são mais fáceis de rastrear e leva mais tempo para digitá-los. As impressões digitais são mais difíceis de forjar e mais fáceis de usar, mas alguém que precisa desesperadamente dos seus dados pode apenas forçá-lo a tocar no smartphone com o dedo certo. Claro, este cenário é mais apropriado para um filme de ação de Hollywood, não para a vida real, mas se você possui informações realmente valiosas, deve considerar isso e, possivelmente, evitar armazenar essas informações em seu smartphone.

Ao falar sobre “pessoas comuns”, parece que elas não deveriam ter medo da nova tecnologia da Apple por enquanto. No entanto, especula-se que o próximo passo da Apple será um sistema de pagamento próprio com biometria servindo como autenticação primária para aprovação de compra. Nesse caso, a transmissão de impressões digitais pela rede parece ser inevitável, e isso dá aos hackers um bom motivo para desenvolver um ataque direcionado a um público comum. Portanto, se você está preocupado com as impressões digitais caindo em mãos erradas, reconsidere o uso da biometria da Apple quando ouvir sobre sistemas de pagamento ou qualquer outro desenvolvimento de ecossistema, que pode ser baseado no uso prolongado de impressões digitais.

O Avance Network é uma comunidade fácil de usar que fornece segurança de primeira e não requer muito conhecimento técnico. Com uma conta, você pode proteger sua comunicação e seus dispositivos. O Avance Network não mantém registros de seus dados; portanto, você pode ter certeza de que tudo o que sai do seu dispositivo chega ao outro lado sem inspeção.