Nie można zaprzeczyć, że Touch ID i Face ID to niezwykle świetne funkcje współczesnych smartfonów. Kochamy i korzystamy z tych technologii na co dzień. Jednak ostatecznie częściej są one klasyfikowane jako funkcje zwiększające wygodę niż zabezpieczające, a nawet w USA korzystanie z nich będzie objęte mniejszą ochroną prawną. W razie potrzeby należy je tymczasowo wyłączyć.
Dotyczy to również telefonów z systemem Android wyposażonych w czujniki linii papilarnych, skan tęczówki oka lub inne podobne funkcje biometryczne.
Dzięki Face ID wystarczy spojrzeć na telefon w odległości 0,9-1,2 m, a on automatycznie się odblokuje. Oznacza to, że jeśli ktoś trzyma Twój telefon z drugiej strony stołu, gdy na niego spojrzysz, odblokujesz telefon tej osobie.
Ars Technica pokazała, że technikę tę można zastosować w wielu obszarach przygranicznych, gdzie każdy podróżujący za granicę narażony jest na poważne ryzyko ze względu na przepisy obowiązujące w poszczególnych krajach. Jeśli z jakiegoś powodu nie chcesz odblokować swojego telefonu, ale ochroniarze mogą zmusić Cię do spojrzenia na telefon, zostanie on otwarty i będą mogli uzyskać dostęp do dużej ilości informacji przechowywanych w środku. Na przykład na granicy z USA znajduje się specjalny teren, na którym trzeba będzie pokonać wiele skomplikowanych środków bezpieczeństwa, a negocjacje nie są dozwolone.
Technikę tę można również zastosować w obszarach kontroli granicznej wielu innych krajów. Każdy podróżujący za granicę jest narażony na poważne ryzyko związane z prywatnością. Prawdopodobnie nie chcesz, aby agenci ochrony granic mogli łatwo przeglądać dane osobowe Twojego telefonu.
Korzystanie z kodu PIN zapewnia większą ochronę prawną
W USA przepisy dotyczące Touch ID i Face ID są jeszcze bardziej rygorystyczne, niż się powszechnie uważa. Sądy orzekły, że organy ścigania mają prawo zmusić Cię do pobrania odcisków palców lub sprawdzenia telefonu w celu odblokowania go na potrzeby dochodzenia. Problem polega jednak na tym, że nie mogą zmusić Cię do odblokowania telefonu, jeśli użyjesz hasła, kodu PIN lub hasła.
Innymi słowy, amerykański sąd w celu wydania powyższego oświadczenia oparł się na piątej poprawce do konstytucji. W treści tej nowelizacji znajduje się zapis mówiący, że osoby nie będą zmuszane do odblokowywania telefonu w przypadku posługiwania się kodem PIN, jednak nie dotyczy to sytuacji, gdy osoba ta korzysta z odblokowywania lub identyfikacji za pomocą linii papilarnych, twarzy lub innych danych biometrycznych. Dlaczego?
Ta Piąta Poprawka chroni Cię przed koniecznością podania informacji w przypadkach, gdy nie masz kontroli nad swoim zachowaniem. Na przykład, gdy jesteś pijany lub nieprzytomny, ludzie nadal mogą łatwo odblokować Twój telefon za pomocą odcisków palców i funkcji rozpoznawania twarzy. Z kodem PIN jest jednak zupełnie inaczej. Aby podać kod PIN, musisz być w stanie czujności. Również Twój PIN (i hasło) są uważane za informacje, które znasz, podczas gdy Twoje dane biometryczne są uważane za fizyczny dowód, który możesz zostać zmuszony do dostarczenia. Zasadniczo oznacza to, że nie można zmusić Cię do ujawnienia znanych Ci informacji (takich jak hasło), ale możesz zostać zmuszony do podjęcia działania (np. podania odcisku palca, twarzy lub miary biometrycznej) lub innych badań.
Dotyczy to również odblokowywania odcisków palców i rozpoznawania twarzy na smartfonach z Androidem.
Łatwiej uzyskać odcisk palca lub rozpoznawanie twarzy niż kod PIN
Nie ogranicza się to tylko do kwestii prawnych z rządem. Nietrudno wymienić sytuacje, w których skanery linii papilarnych i rozpoznawanie twarzy są mniej bezpieczne niż kody PIN i hasła.
Na przykład dziecko lub inna osoba bierze Twój telefon i ostrożnie przyciska czubek palca do czujnika odcisków palców, gdy śpisz, aby go odblokować. Dlatego też zdarzył się przypadek, w którym dziecko zastosowało kiedyś dokładnie tę metodę, aby kupić towary o wartości 250 dolarów, korzystając wyłącznie z telefonu rodziców. W przypadku Face ID sytuacje również mogą mieć miejsce według takich scenariuszy.
Czy kody PIN są całkowicie bezpieczne?
Jednak w rzeczywistości nawet silne hasła nie są całkowicie bezpieczne, jeśli używasz ich zbyt często. Jedno z badań wykazało, że przeciętny Amerykanin sprawdza swój telefon 80 razy dziennie. Teraz, jeśli odblokowujesz telefon kilka razy dziennie za pomocą kodu PIN i często używasz go w miejscach publicznych. Pytanie brzmi: czy jesteś pewien, że nikt nie zobaczy Twojego PIN-u?
Jak się chronić?

Nie musisz całkowicie wyłączać Touch ID ani Face ID. Są to nadal wygodne i przydatne funkcje, dlatego wiele osób z nich korzysta. Korzystając z Touch ID lub Face ID, możesz tymczasowo wyłączyć te funkcje, gdy musisz przekroczyć granicę lub skontaktować się z organem ścigania. Aby to zrobić, wykonaj następujące czynności:
- Użyj trybu awaryjnego (awaryjny tryb SOS) dla iPhone'a: Aby aktywować ten tryb, w przypadku iPhone'a 8 i nowszych, naciśnij i przytrzymaj przycisk zasilania oraz jeden z przycisków głośności. Na iPhonie 7 i wcześniejszych szybko naciśnij 5 razy przycisk zasilania. Na ekranie pojawi się okno „Emergency SOS”, dzięki któremu w razie potrzeby będziesz mógł wykonać połączenie alarmowe. Touch ID lub Face ID również zostaną tymczasowo wyłączone i konieczne będzie ponowne wprowadzenie kodu PIN, aby odblokować telefon.
- Użyj trybu blokady dla telefonów z systemem Android: Jeśli używasz telefonu z systemem Android w wersji P lub wyższej, możesz włączyć tryb „Pokaż opcję blokady”. Otrzymasz nowy skrót „Blokada”, do którego będziesz mieć dostęp z ekranu blokady telefonu. Włącz tę opcję, a czytnik linii papilarnych telefonu i wszelkie funkcje Smart Lock zostaną wyłączone do czasu odblokowania telefonu kodem PIN.
- Wyłącz telefon: Możesz także wyłączyć telefon, ponieważ po ponownym włączeniu musisz podać PIN lub hasło, aby go odblokować. Niezależnie od tego, czy używasz iPhone'a, czy telefonu z Androidem, nie będziesz mógł korzystać z Touch ID, Face ID ani równoważnych funkcji Androida, jeśli nie podasz prawidłowego kodu PIN.
- Jeśli naprawdę Cię to niepokoi, możesz także całkowicie wyłączyć funkcję odblokowywania Touch ID, Face ID lub Androida za pomocą odcisku palca i ustawić telefon tak, aby odblokowywał się wyłącznie za pomocą kodu PIN lub hasła.
Szczerze mówiąc, PIN można nadal ukraść, ale ryzyko nie jest tak duże, jak w przypadku Touch ID i Face ID.
Uważaj na ryzyko
Face ID i Touch ID to funkcje, z których naprawdę warto skorzystać. Należy jednak zwrócić uwagę na zagrożenia bezpieczeństwa, jakie możesz napotkać. Jeśli czeka Cię sytuacja, w której korzystanie z Face ID lub Touch ID wydaje się nieco ryzykowne, najlepiej wyłączyć tę funkcję i na razie po prostu używać PIN-u.
Zobacz więcej: