Apple twierdzi, że Face ID i Touch ID są bezpieczne i w większości przypadków to prawda. Jest bardzo mało prawdopodobne, by przypadkowa osoba mogła odblokować telefon. Ale to nie jedyny rodzaj ataku, by się tym przejmować. Wykopmy trochę głębiej.
Mimo że używają różnych biometrycznych metod uwierzytelniania, Face ID i Touch ID są bardzo podobne pod maską. Podczas próby zalogowania się na telefonie iPhone - patrząc na aparat z przodu lub kładąc palec na czujniku dotykowym - telefon porównuje wykryte dane biometryczne z danymi zapisanymi w bezpiecznej enklawie - osobnym procesorem, który jest celem jest zapewnienie bezpieczeństwa telefonu. Jeśli twarz lub odcisk palca pasują, Twój iPhone odblokowuje się. Jeśli nie, zostaniesz poproszony o podanie hasła. Chociaż wszystko brzmi dobrze na papierze, czy jest bezpieczne?
Ogólnie rzecz biorąc, Touch ID i Face ID są bezpieczne. Apple twierdzi, że istnieje 1 na 50 000 szans, że odcisk palca kogoś innego spowoduje fałszywe odblokowanie iPhone'a i 1 na 1 000 000 szans, że zrobi to ktoś inny. Jedna osoba na 10 000 może po prostu odgadnąć czterocyfrowe hasło i 1 na 1 000 000 szans na odgadnięcie sześciocyfrowego hasła (a otrzyma trzy próby, zanim zostaną zablokowane). To powinno postawić sprawę w perspektywie.
Szansa, że ktoś może przypadkowo odebrać telefon lub go ukraść, a następnie odblokować go za pomocą odcisku palca, twarzy, a nawet odgadnięcia hasła, jest niezwykle mały.
Jedynym zastrzeżeniem jest to, że bliźnięta jednojajowe lub rodzeństwo, które wyglądają bardzo podobnie, z większym prawdopodobieństwem stworzą fałszywy wynik pozytywny. W takim przypadku istnieje szansa, że Twoje rodzeństwo będzie mogło odblokować telefon z identyfikatorem twarzy. Jednak bliźnięta jednojajowe stanowią tylko 0,003% populacji, więc nie jest to ryzyko, które dotyczy wielu osób. Jeśli martwisz się o to, możesz wyłączyć Face ID i po prostu użyć bezpiecznego kodu dostępu.
Ale ochrona przed tego rodzaju przypadkowym wtargnięciem nie jest jedyną rzeczą, o którą należy się martwić.
Chociaż jest prawie pewne, że żaden przypadkowy nieznajomy nie będzie w stanie dostać się do twojego telefonu, jeśli jesteś ofiarą ukierunkowanego ataku, może być trochę inaczej.
Zarówno Touch ID, jak i Face ID są całkowicie podatne na ataki, jeśli ktoś może zmusić cię do zalogowania się, albo przytrzymując palec na czujniku (nawet gdy śpisz) lub patrząc na telefon. Te dwa typy ataków są znacznie łatwiejsze do wyciągnięcia niż zmuszanie kogoś do przekazania swojego hasła.
A co z fałszowaniem odcisków palców? No cóż, Touch ID został zhakowany. Naukowcom udało się wykorzystać fałszywe odciski palców, aby odblokować urządzenia zabezpieczone za pomocą Touch ID. Jednak ci sami naukowcy nazywają technikę "nic oprócz trywialnego" i "jeszcze trochę w powieści Johna le Carré".
Zasadniczo to, czego potrzebują napastnicy, to kompletna, niezamaszowana kopia odcisku palca o wysokiej rozdzielczości, a także sprzęt warty tysiące dolarów. Teoretycznie ktoś, kto był naprawdę zdeterminowany, prawdopodobnie dostałby się do twojego telefonu w ten sposób - być może nawet ze zdjęcia twojego odcisku palca. Chodzi o to, że dane na iPhone'ach ogromnej większości ludzi po prostu nie są warte kosztów i kłopotów z tego rodzaju atakiem.
Dodatkowo, jeśli masz wrażliwe lub cenne dane, prawdopodobnie podejmiesz dodatkowe kroki, aby zabezpieczyć te informacje. To nie jest rzecz, którą można szybko zrobić przypadkowym nieznajomym.
Identyfikator twarzy nie został jeszcze zhakowany, ale realistycznie będzie prawdopodobnie podatny na takie same ataki, jak Touch ID. Wired wydał kilka tysięcy dolarów, próbując to zrobić i nie udało mu się, ale to nie znaczy, że nie da się tego zrobić. Marc Rogers, haker, który doradzał Wiredowi w tej sprawie, "nadal jest w 90 procentach pewien [hakerzy] mogą oszukać." IPhone X wyszedł na kilka miesięcy, więc zobaczymy, jak wygląda sytuacja w ciągu roku .
Wszystko, co sprowadza się do jednej z zasad bezpieczeństwa. Żadna metoda uwierzytelniania nigdy nie będzie w stanie stawić czoła wystarczająco zdeterminowanemu napastnikowi. Zawsze istnieją wady, które można wykorzystać; to tylko kwestia łatwości, z której można skorzystać.
Żadna kwota bezpieczeństwa nie może naprawdę ochronić cię przed zdeterminowaną agencją rządową - USA lub w inny sposób - z zasadniczo nieograniczonymi zasobami i chęcią wejścia do twojego telefonu. Nie tylko mogą zmusić Cię do używania identyfikatora Touch ID lub Face ID do odblokowania telefonu, ale także mają dostęp do narzędzi takich jak GreyKey. GreyKey może podobno złamać dowolny kod urządzenia iOS, co sprawia, że Touch ID i Face ID są bezużyteczne. Apple ciężko pracuje, aby zamknąć luki w zabezpieczeniach, takie jak ten exploit, ale ludzie, którzy mają nadzieję na dzień zapłaty, równie ciężko pracują, aby otworzyć nowe.
Touch ID i Face ID są niezwykle wygodne i - jeśli są zabezpieczone silnym hasłem - bezpieczne do codziennego użytku przez prawie każdego. Jeśli jednak jesteś celem zdeterminowanego hakera lub agencji rządowej, mogą nie chronić Cię przez długi czas.
Kredyty graficzne: XKCD.
