Khu vực Touch ID và Face ID tuyệt vời. Chúng tôi thích chúng, và chúng tôi sử dụng chúng. Nhưng chúng là các tính năng tiện lợi, không phải tính năng bảo mật và bạn có ít biện pháp bảo vệ pháp lý hơn khi sử dụng chúng ở Hoa Kỳ. Khi cần thiết, bạn có thể tạm thời vô hiệu hóa chúng.
Điều này cũng áp dụng cho điện thoại Android có cảm biến vân tay, quét mống mắt hoặc các tính năng sinh trắc học khác.
Face ID cho phép tìm kiếm đường viền dễ dàng
Với Face ID, chỉ cần nhìn vào điện thoại của bạn (và giao tiếp bằng mắt) từ cách xa ba hoặc bốn bước chân sẽ mở khóa. Ai đó có thể cầm điện thoại của bạn từ phía bên kia bàn và khi bạn nhìn vào, giờ đây bạn đã mở khóa điện thoại của mình cho người đó.
Như Ars Technica chỉ ra , điều này sẽ cung cấp một cách để các nhân viên biên phòng thúc đẩy mở khóa điện thoại của bạn và xem nội dung của nó. Lực lượng biên phòng đã có thể cố gắng bắt bạn mở khóa điện thoại của mình, nhưng điều này làm cho nó nhanh chóng và tầm thường. Biên giới Hoa Kỳ được coi là một nơi đặc biệt trong đó nhiều biện pháp bảo vệ điển hình mà bạn có để chống lại việc tìm kiếm và thu giữ không được áp dụng.
Trong khi Ars nêu bật rủi ro ở biên giới Hoa Kỳ, kỹ thuật này cũng có thể được sử dụng ở nhiều biên giới các quốc gia khác. Bất cứ ai đi du lịch quốc tế nên chấp nhận rủi ro một cách nghiêm túc. Bạn không nhất thiết muốn giúp các nhân viên biên phòng dễ dàng tìm hiểu thông tin cá nhân phong phú có sẵn qua điện thoại của bạn.
Tòa án Hoa Kỳ cho rằng mã PIN có nhiều bảo vệ pháp lý hơn
Ở Hoa Kỳ, tình hình với Touch ID và Face ID thậm chí còn kỳ lạ hơn bạn có thể mong đợi. Tòa án Hoa Kỳ đã phán quyết rằng cơ quan thực thi pháp luật có thể buộc bạn cung cấp dấu vân tay hoặc nhìn vào điện thoại của bạn để mở khóa. Tuy nhiên, cơ quan thực thi pháp luật không thể bắt buộc bạn mở khóa điện thoại của mình một cách hợp pháp nếu bạn sử dụng mật mã, mã PIN hoặc mật khẩu.
Nói cách khác, các tòa án Hoa Kỳ đã tuyên bố rằng Tu chính án thứ năm của hiến pháp bảo vệ bạn khỏi bị buộc phải mở khóa điện thoại khi bạn sử dụng mã PIN, chứ không phải khi bạn sử dụng vân tay, khuôn mặt hoặc dữ liệu sinh trắc học khác. Bản sửa đổi thứ năm bảo vệ bạn khỏi bị buộc phải buộc tội bản thân, nhưng mã PIN được coi là thông tin bạn biết trong khi sinh trắc học của bạn được coi là bằng chứng vật lý mà bạn có thể buộc phải cung cấp. Cụ thể hơn, dấu vân tay không được coi là “ giao tiếp chứng thực , ”Trong khi mã PIN hoặc mật khẩu là.
Mặc dù chúng tôi đang đề cập đến Touch ID và Face ID ở đây, điều tương tự cũng áp dụng cho mở khóa bằng vân tay và khuôn mặt trên Android. Bạn không thể bị bắt buộc phải tiết lộ thông tin bạn biết (như mật mã), nhưng bạn có thể bị buộc phải thực hiện một hành động (như cung cấp dấu vân tay, khuôn mặt hoặc các sinh trắc học khác của bạn).
Lấy ngón tay hoặc khuôn mặt dễ dàng hơn so với mã PIN của bạn…
Vấn đề không chỉ giới hạn ở các vấn đề pháp lý với chính phủ. Có thể dễ dàng hình dung ra các tình huống trong đó mở khóa bằng vân tay hoặc khuôn mặt kém hơn:
- Trẻ em hoặc bạn đời cầm điện thoại của bạn và cẩn thận ấn vào đầu ngón tay của bạn khi bạn đang ngủ để mở khóa. Một đứa trẻ đã từng sử dụng phương pháp chính xác này để mua hàng hóa Pokémon trị giá 250 đô la bằng điện thoại của cha mẹ.
- Ai đó móc điện thoại của bạn và giơ điện thoại trước mặt bạn trong một đám đông, bạn liếc nhìn theo hướng của họ và điện thoại đã được mở khóa.
…Hoặc là nó?
Sau đó, một lần nữa, thậm chí một mật mã mạnh không nhất thiết phải siêu an toàn nếu bạn sử dụng nó mọi lúc. Một học thấy rằng người Mỹ trung bình kiểm tra điện thoại của họ 80 lần một ngày. Bây giờ, nếu bạn đang mở khóa điện thoại của mình nhiều lần mỗi ngày bằng mã PIN, thì bạn thường làm điều đó ở nơi công cộng. Bạn có chắc là không ai nhìn thấy bạn nhập mã PIN không?
Ai đó muốn mã PIN của bạn có thể có thể “lướt qua vai” bạn — nghĩa đen là nhìn qua vai bạn để xem bạn gõ vào mã PIN — và họ sẽ biết mã PIN của bạn.
Cách bảo vệ bản thân
Bạn không nhất thiết phải tắt hoàn toàn Touch ID hoặc Face ID. Đó là các tính năng tiện lợi và điều đó ổn. Chúng hữu ích và chúng tôi sử dụng chúng. Nhưng hãy lưu ý rằng bạn đang từ bỏ điều gì đó — ở Hoa Kỳ, đó là các biện pháp bảo vệ trong Tu chính án thứ năm chống lại việc mở khóa điện thoại của bạn.
Tuy nhiên, có nhiều cách để tạm thời vô hiệu hóa Touch ID, Face ID hoặc các ứng dụng Android tương đương. Ví dụ: bạn có thể muốn tạm thời vô hiệu hóa Touch ID hoặc Face ID khi đi qua biên giới quốc tế hoặc khi giao dịch với cơ quan thực thi pháp luật. Có một số cách để làm điều này:
- Chế độ SOS khẩn cấp (iPhone) : Trên iPhone 8 trở lên, hãy nhấn và giữ nút bên cạnh (còn được gọi là nút nguồn) và một trong các nút âm lượng. Trên iPhone 7 trở xuống, nhấn nhanh nút bên cạnh (nguồn) năm lần. Dòng chữ “SOS khẩn cấp” sẽ xuất hiện trên màn hình để bạn có thể thực hiện cuộc gọi khẩn cấp, nếu cần. Touch ID hoặc Face ID cũng sẽ tạm thời bị vô hiệu hóa và bạn sẽ phải nhập lại mã PIN để mở khóa điện thoại của mình.
- Chế độ Lockdown (Android) : Nếu đang sử dụng điện thoại chạy Android P trở lên, bạn có thể bật cài đặt "Hiển thị tùy chọn khóa". Thao tác này cung cấp cho bạn lối tắt “Khóa” mới mà bạn có thể truy cập từ màn hình khóa của điện thoại. Hãy kích hoạt nó và đầu đọc dấu vân tay của điện thoại cũng như mọi tính năng của Smart Lock sẽ bị vô hiệu hóa cho đến khi bạn mở khóa điện thoại bằng mã PIN.
- Tắt nguồn điện thoại của bạn : Bạn cũng có thể tắt nguồn điện thoại của mình. Khi bật nguồn, bạn sẽ phải cung cấp mã PIN hoặc mật khẩu để mở khóa. Cho dù đang sử dụng iPhone hay điện thoại Android, bạn không thể sử dụng Touch ID, Face ID hoặc các tính năng tương đương của Android trước khi cung cấp mã PIN của mình. Ví dụ: bạn có thể chỉ muốn tắt nguồn điện thoại trước khi đi qua biên giới quốc tế.
Nếu bạn lo lắng về điều này, bạn cũng có thể tắt Touch ID, Face ID hoặc mở khóa bằng vân tay Android và luôn mở khóa điện thoại của bạn bằng mã PIN hoặc mật khẩu.
Tuy nhiên, thành thật mà nói: Bạn sẽ phải nhập mã PIN mỗi khi mở khóa điện thoại, vì vậy ai đó có thể phát hiện ra mã PIN của bạn bằng cách liếc qua vai bạn.
Biết rủi ro
Chúng tôi nghĩ rằng hầu hết mọi người nên sử dụng Face ID hoặc Touch ID. Tuy nhiên, bạn nên biết những rủi ro. Nếu bạn sắp rơi vào tình huống mà Face ID hoặc Touch ID có vẻ hơi rủi ro, thì đây là thời điểm tốt để tắt nó và tạm thời dựa vào mã PIN.
LIÊN QUAN: Cách tạm thời vô hiệu hóa Touch ID và yêu cầu mật mã trong iOS 11
Tín dụng hình ảnh: Hadrian /Shutterstock.com, mama_mia /Shutterstock.com.
