Сканер пальця галактики s5 "зламати" нагадує нам про значення надійних паролів

Значення надійного пароля для захисту ваших речей є таким же високим, як ніколи

В Інтернеті з’явилося трохи гоману про «злому» сканера пальців Samsung Galaxy S5 та про те, як це було просто ».

Спочатку все спочатку, це було непросто. Якщо ви крадете телефон з необхідним обладнанням, щоб також зняти і відтворити на когось відбиток пальців, тоді добре. Ви, ймовірно, ви більш інтенсивний злочинець, ніж той, хто випадковим чином хапає телефони людей.

Насправді це теж не "хак". Це "підробка", як це було в iPhone 5s. Насправді це точно той самий метод, яким Apple обдурив Touch ID. Тож це не стільки проблема конкретно з Galaxy S5, скоріше недолік сканерів відбитків пальців загалом. Але сенсаціоналістичні заголовки це не означають. Так, як і iPhone 5s та Touch ID перед ним, Galaxy S5 потрапляє в центр уваги.

І ще раз це підкреслює щось, про що ми вже повинні знати: використовувати надійні паролі для всіх ваших приватних матеріалів.

"Легкий злом" і PayPal

Правильній людині, звичайно, це легко. Але якщо я вкрав у вас захищений відбитки пальців Galaxy S5 з вашої руки, я не думаю, що я це буду робити. Але також є сенсаціоналізація того, що саме відбувається, якщо ви намагаєтесь сканувати відбиток пальців у програмі PayPal. Так, ви отримуєте не одну спробу сканування відбитка пальця - ви отримуєте п'ять, якщо бути точним. Якщо, як на відео вище, у вас є робоча копія відбитка пальця, ви абсолютно зможете потрапити в якийсь акаунт PayPal. Це не побічний продукт, коли обдурили сканер пальців. Це побічний продукт правильного відбитка пальця.

Після п’яти спроб, якщо PayPal не пройшов автентифікацію, вам надіслано повідомлення, яке вказує "Неможливо розпізнати відбиток пальця. Будь ласка, проведіть пальцем ще раз". Можливо, в цей момент вам потрібно буде вимагати свій пароль, а не постійно пальцем. Але якщо, як на відео вище, ви створили робочу підробку правого відбитка пальців, неважливо, скільки спроб проведіть пальцем, ви зможете зайти. Якщо PayPal повністю заблокував вас після Перше погане сканування не було б особливо зручним для користувачів досвідом, чи не так?

Це питання, так. Але це також питання, яке не стосується Samsung чи Galaxy S5.

• Докладніше: Як пов’язати відбиток пальців з PayPal на Galaxy S5

Немає заміни надійних паролів

Так само, як і Touch ID, сканер пальців на Galaxy S5 повинен розглядатися як помічник безпеки вашого пристрою, додаючи зручності. Це абсолютно не повинно бути заміною надійного пароля, PIN-коду або шаблону блокування екрана, які все ще є найкращими способами захистити свої акаунти та пристрої. І обов'язково використовуйте двоетапну автентифікацію де завгодно.

Сканування відбитків пальців надзвичайно зручно, особливо коли воно працює добре. Для розблокування телефону, ймовірно, це нормально. І хоча це досить приголомшливо, що ви можете підключити свій рахунок PayPal, якщо ви навіть віддалено нервуєте це, не робіть цього.

І якщо вам потрібна допомога в створенні та керуванні надійними паролями, є безліч варіантів. LastPass, mSecure та 1Password - лише кілька варіантів для різних платформ, які допоможуть вам створити складні та унікальні паролі для ваших облікових записів.

• Більше: Немає виправдань: пора ввімкнути двоетапну автентифікацію

Суть

Відбитки пальців можна підробити - це не нове - і цей спосіб підробляти підкреслили ще при запуску iPhone 5s. І наша порада залишається тією ж: якщо що-небудь із цього змушує вас почувати себе непросто, не користуйтеся цим. Дотримуйтесь надійних паролів. Ніхто не змушує вас використовувати сканер відбитків пальців.

Якщо вам трапляється щось знати про біометрику та безпеку, і вам є чим поділитися, будь ласка, залиште це у коментарях нижче.

• Докладніше: Майбутнє аутентифікації: біометричні показники, багатофакторність та взаємозалежність