Touch ID og Face ID-området er flott. Vi liker dem, og vi bruker dem. Men det er praktiske funksjoner, ikke sikkerhetsfunksjoner, og du har færre juridiske beskyttelser når du bruker dem i USA. Når det er nødvendig, kan du deaktivere dem midlertidig.
Dette gjelder også Android-telefoner med fingeravtrykksensorer, irisskanning eller andre biometriske funksjoner.
Face ID muliggjør enkle kantsøk
Med Face ID kan du bare låse den på telefonen din (og få øyekontakt) fra tre eller fire meter unna. Noen kan holde telefonen din over et bord, og når du ser på den, har du nå låst opp telefonen for vedkommende.
Som Ars Technica påpeker Dette vil gi en måte for påtrengende grensevakter å låse opp telefonen din og gå gjennom innholdet. Grensevakter kan allerede prøve å tvinge deg til å låse opp telefonen, men dette gjør den rask og triviell. Den amerikanske grensen betraktes som en Spesielt sted der mange typiske beskyttelser du vil ha mot søk og beslag ikke gjelder.
Mens Ars fremhever risikoen ved den amerikanske grensen, kan denne teknikken også brukes ved mange, mange andre lands grenser. Alle som reiser internasjonalt bør ta risikoen på alvor. Du ønsker ikke nødvendigvis å gjøre det enkelt for grensevakter å grave gjennom mengden personlig informasjon som er tilgjengelig via telefonen.
Amerikanske domstoler sier at PIN-koder har mer juridisk beskyttelse
I USA er situasjonen med Touch ID og Face ID enda merkeligere enn du forventer. Amerikanske domstoler har avgjort at rettshåndhevelse kan tvinge deg til å gi et fingeravtrykk eller se på telefonen din for å låse opp den. Imidlertid kan rettshåndhevelse ikke lovlig tvinge deg til å låse opp telefonen din hvis du bruker passord, PIN eller passord.
Med andre ord har amerikanske domstoler sagt at den femte endringen i grunnloven beskytter deg mot å bli tvunget til å låse opp telefonen din når du bruker en PIN-kode, men ikke når du bruker et fingeravtrykk, ansiktet ditt eller andre biometriske data. Den femte endringen beskytter deg mot å bli tvunget til å inkriminere deg selv, men en PIN-kode betraktes som informasjon du kjenner mens biometriene dine betraktes som fysiske bevis du kan bli tvunget til å gi. Mer spesifikt betraktes ikke et fingeravtrykk som “ vitnesbyrdskommunikasjon , ”Mens en PIN-kode eller passord er.
Mens vi refererer til Touch ID og Face ID her, gjelder det samme fingeravtrykk og ansiktsopplåsing på Android. Du kan ikke bli tvunget til å avsløre informasjon du kjenner (som et passord), men du kan bli tvunget til å iverksette tiltak (som å gi fingeravtrykk, ansikt eller annen biometri).
Det er enklere å få fingeren eller ansiktet enn PIN-koden din ...
Problemet er ikke bare begrenset til juridiske problemer med myndighetene. Det er lett å forestille seg situasjoner der fingeravtrykk eller ansiktsopplåsing er verre:
- Et barn eller en partner tar telefonen din og presser den forsiktig mot fingertuppen mens du sover for å låse den opp. Et barn en gang brukt akkurat denne metoden å kjøpe $ 250 verdt Pokémon-varer med foreldrenes telefon.
- Noen lommetyver telefonen din og holder den foran deg i en mengde, du ser på deg, og den er ulåst.
…Eller er det?
Så igjen, til og med en sterkt passord er ikke nødvendigvis veldig sikker hvis du bruker den hele tiden. En studere fant ut at den gjennomsnittlige amerikaneren sjekker telefonen 80 ganger om dagen. Nå, hvis du låser opp telefonen så mange ganger om dagen med en PIN-kode, gjør du det ofte offentlig. Er du sikker på at ingen noen gang ser at du skriver PIN-koden?
Noen som vil ha PIN-koden din, kan sannsynligvis "skulde surfe" på deg - bokstavelig talt, kikke over skulderen din for å se deg trykke på den - og de vil vite PIN-koden din.
Hvordan beskytte deg selv
Du trenger ikke nødvendigvis å deaktivere Touch ID eller Face ID helt. De er praktiske funksjoner, og det er greit. De er nyttige, og vi bruker dem. Men vær oppmerksom på at du gir opp noe - i USA er det din femte endringsbeskyttelse mot å låse opp telefonen.
Imidlertid er det måter å deaktivere Touch ID, Face ID eller Android-ekvivalenter midlertidig. Det kan for eksempel være lurt å deaktivere Touch ID eller Face ID midlertidig når du går gjennom en internasjonal grense eller når du arbeider med rettshåndhevelse. Det er noen måter å gjøre dette på:
- SOS-nødmodus (iPhone) : På en iPhone 8 eller nyere holder du sideknappen (også kjent som strømknappen) og en av volumknappene. På en iPhone 7 eller tidligere, trykk raskt på sideknappen (strøm) fem ganger. Teksten “Emergency SOS” vises på skjermen, slik at du kan ringe en nødanrop, om nødvendig. Touch ID eller Face ID blir også deaktivert midlertidig, og du må oppgi PIN-koden din på nytt for å låse opp telefonen.
- Låsemodus (Android) : Hvis du bruker en telefon med Android P eller nyere, kan du aktivere innstillingen Vis alternativ for låsing. Dette gir deg en ny "Lockdown" -snarvei du har tilgang til fra telefonens låseskjerm. Aktiver den, og telefonens fingeravtrykksleser og eventuelle Smart Lock-funksjoner deaktiveres til du låser opp telefonen med PIN-koden.
- Slå av telefonen : Du kan også bare slå av telefonen. Når du slår den på, må du oppgi PIN-koden eller passordet ditt for å låse den opp. Enten du bruker en iPhone eller Android-telefon, kan du ikke bruke Touch ID, Face ID eller tilsvarende Android-funksjoner før du oppgir PIN-koden din. For eksempel vil du kanskje bare slå av telefonen din før du går gjennom en internasjonal grense.
Hvis du er bekymret for dette, kan du også bare deaktiver Touch ID, Face ID , eller Android fingeravtrykk låse opp og alltid låse opp telefonen din med en PIN-kode eller passord.
Men la oss være ærlige: Du må skrive inn PIN-koden din hver gang du låser opp telefonen, så noen vil sannsynligvis kunne få øye på PIN-koden din ved å kaste et blikk over skulderen din.
Kjenn risikoen
Vi tror de fleste bør bruke Face ID eller Touch ID. Du bør imidlertid vite risikoen. Hvis du er i en situasjon der Face ID eller Touch ID virker litt risikabelt, er det en god tid å deaktivere den og stole på en PIN-kode midlertidig.
I SLEKT: Slik deaktiverer du midlertidig berørings-ID og krever passord i iOS 11
Bildekreditt: Hadrian /Shutterstock.com, mamma Mia /Shutterstock.com.