A digitalização da íris do Galaxy S8 é mais rápida e precisa do que quando foi lançada (por um curto período) no Galaxy Note 7, poupando-nos de usar o sensor de impressão digital toda vez que queremos desbloquear o telefone. Mas isso não garante que seu telefone não possa ser acessado por uma pessoa indesejada, como o Chaos Computer Club demonstrou facilmente.
O CCC mostra como ele poderia simplesmente tirar uma foto do olho de uma pessoa - com uma lente de até 200 mm a 15 pés de distância, diz ele - e imprimi-la em papel comum, cobrir o papel com uma lente de contato molhada para imitar uma foto. olhos e obter acesso instantâneo ao telefone. Com uma quantidade de tempo suficiente e acesso completo ao telefone, você pode desbloquear teoricamente qualquer Galaxy S8 com a digitalização da íris ativada.
Apesar das alegações da Samsung de que a digitalização da íris está quase no mesmo nível da segurança de um sensor de impressão digital e muito mais forte que o reconhecimento de rosto, isso não deve ser uma surpresa. Porém, no artigo do CCC sobre o desvio do scanner de íris, ele está relacionado à derrota do sensor de impressão digital TouchID da Apple anos atrás. Foi demonstrado inúmeras vezes que outros sensores de impressão digital podem ser contornados com um certo nível de truque e tempo - então, como você deve estar preocupada?
Cada opção que você tem para desbloquear o telefone vem com vantagens e riscos potenciais. Para a maioria de nós que simplesmente deseja manter nossas informações privadas trancadas, caso nosso telefone seja perdido ou roubado, basta um sensor de impressão digital ou scanner de íris. É fácil o suficiente de usar, e mantê-lo-á ativado 100% do tempo, enquanto é difícil o suficiente para impedir as ameaças mais comuns à segurança física do dispositivo.
O criminoso comum que procura roubar um telefone não está imprimindo uma imagem de alta resolução do seu olho.
O criminoso comum ou detetive que procura roubar um telefone e desbloqueá-lo para uma rápida reposição e venda de fábrica não está tirando uma foto de alta resolução de nossos olhos e imprimindo-a. Eles não apenas estariam muito melhor olhando por cima do ombro em público para ver qual é o seu PIN ou padrão de backup, como jogariam o telefone roubado na lixeira com a mesma facilidade quando percebessem que não podia ser desbloqueado e revendido rapidamente.. Mas o mais importante nesse ponto é que todos os seus dados estão seguros, porque eles não estavam dispostos a passar pelo processo para fazer uma varredura de suas íris ou dedos para desbloqueá-los.
Sim, o scanner de íris do seu Galaxy S8 pode ser derrotado nas circunstâncias certas - essas circunstâncias incluem um ataque direcionado que requer tempo e acesso físico completo ao telefone. Mas isso não significa que você precisa se afastar da digitalização da íris ou se preocupar desnecessariamente com a segurança dos seus dados ao usá-los.
Apenas cerca de dois terços dos telefones Android modernos estão usando a segurança da tela de bloqueio - precisamos chegar a esse número muito perto de 100% antes de começarmos a especificar qual formulário de segurança estamos usando e como é fácil derrotar.
