Hvorfor bør man ikke bruke ansiktsgjenkjenning til å låse opp mobilen? Svaret vil overraske deg

Fingeravtrykk- og ansiktsgjenkjenning har for mange blitt en rask og praktisk måte å låse opp telefonen på.

Et blikk på skjermen eller et lett trykk på sensoren, og enheten er klar til bruk.

Ifølge sikkerhetseksperter kan det imidlertid være betydelige risikoer ved å bruke biometriske metoder som eneste låsemekanisme.

Det skriver mediet cafef.vn.

Biometrisk opplåsing kan misbrukes i hverdagen

En rapport fra en cybersikkerhetsgruppe, omtalt av Quartz, viser at det finnes situasjoner der biometrisk opplåsing kan bli en sårbarhet.

På en flyplass, ved en grensekontroll eller under en reparasjon kan noen med fysisk tilgang til enheten tvinge eieren til å bruke finger eller ansikt for å låse opp.

I slike tilfeller kan sensitive opplysninger som meldinger, e-poster og bankdata være tilgjengelige i løpet av sekunder.

Bekvemmelighet kan bety økt sårbarhet

Biometriske metoder er raskere enn å taste inn en kode, men kan samtidig gi nøkkelen til en rekke andre tjenester.

Mange apper, som digitale lommebøker og sosiale medier, bruker samme biometriske data til innlogging.

Dermed kan tilgang til selve telefonen åpne døren til en lang rekke personlige kontoer.

Fingeravtrykk kan forfalskes

Forskning fra Cisco Talos har vist at fingeravtrykk kan kopieres ved hjelp av en rimelig 3D-printer, og at slike kopier kan lure sensorer i opptil 80 prosent av tilfellene.

Lignende sårbarheter er funnet i Windows Hello-systemet.

I motsetning til passord kan fingeravtrykk ikke endres, noe som betyr at kompromitterte data kan misbrukes gjentatte ganger, også flere år senere.

Risiko for tvang og redusert funksjon

Biometriske systemer kan utnyttes mens eieren sover eller er under press.

I tillegg kan fingeravtrykk endre seg over tid på grunn av alder, arbeid eller helsetilstand, noe som kan føre til at sensoren ikke lenger gjenkjenner dem.

Ekspertenes råd

Flere sikkerhetseksperter anbefaler å bruke biometriske metoder som et supplement, ikke som eneste sikkerhetslag.

En sterk PIN-kode eller et godt passord kombinert med bevisst bruk av opplåsingsteknologi gir langt bedre beskyttelse mot uautorisert tilgang.