Lo scanner "finger" della galassia s5 ci ricorda il valore di password complesse

Il valore di una password complessa per proteggere i tuoi contenuti è più alto che mai

C'è stato un po 'di confusione in giro per il web sull'hacking del Samsung Galaxy S5 Finger Scanner e su quanto fosse "facile".

Per prima cosa, non è stato facile. Se stai rubando un telefono con l'attrezzatura necessaria per sollevare e riprodurre anche l'impronta digitale di qualcuno, OK. Probabilmente sei anche un criminale più intenso di qualcuno che prende a caso i telefoni delle persone.

Non è nemmeno un "hack" in realtà. È uno "spoof", proprio come sull'iPhone 5s. In realtà, è esattamente lo stesso metodo con cui è stato ingannato il Touch ID di Apple. Quindi non è un problema specifico per il Galaxy S5, più un difetto degli scanner di impronte digitali in generale. Ma questo non fa per i titoli sensazionalisti. Quindi, proprio come l'iPhone 5s e il Touch ID prima di esso, il Galaxy S5 cade sotto i riflettori.

E ancora una volta mette in evidenza qualcosa di cui dovremmo già essere a conoscenza: utilizzare password complesse su tutte le tue cose private.

Il "trucco semplice" e PayPal

Alla persona giusta, certo, è facile. Ma se ti rubassi il Galaxy S5 protetto dalle impronte digitali, non penso che lo farò. Ma c'è stato anche un po 'di sensazionalizzazione su cosa succede esattamente se continui a cercare di scansionare l'impronta digitale nell'app PayPal. Sì, hai più di un tentativo di scansionare l'impronta digitale - ne hai cinque, per essere precisi. Se, come nel video sopra, hai una copia funzionante dell'impronta digitale, allora sarai assolutamente in grado di accedere al conto PayPal di qualcuno. Non è un sottoprodotto di aver ingannato il Finger Scanner. Questo è un sottoprodotto di avere l'impronta digitale giusta.

Dopo cinque tentativi, se PayPal non è stato autenticato, viene visualizzato un messaggio che indica "Impossibile riconoscere l'impronta digitale. Scorri di nuovo". Forse a questo punto dovresti richiedere la tua password invece di scorrere continuamente. Ma se come nel video sopra hai creato una parodia funzionante dell'impronta digitale giusta, non importa quanti tentativi di scorrimento ti sono consentiti, sarai in grado di entrare. Se PayPal ti ha bloccato completamente dopo la prima brutta scansione non sarebbe un'esperienza particolarmente user friendly, vero?

È un problema, sì. Ma è anche un problema che non è isolato per Samsung o Galaxy S5.

• Altro: come collegare la tua impronta digitale a PayPal sul Galaxy S5

Nessuna sostituzione per password complesse

Proprio come con Touch ID, il Finger Scanner sul Galaxy S5 dovrebbe essere visto come un assistente per la sicurezza del tuo dispositivo, aggiungendo praticità. Non dovrebbe assolutamente sostituire una password complessa, un codice PIN o una sequenza di blocco dello schermo, che sono ancora i modi migliori per proteggere account e dispositivi. E sicuramente utilizzare l'autenticazione in due passaggi ovunque sia possibile.

La scansione delle impronte digitali è estremamente conveniente, specialmente quando funziona bene. Per sbloccare il telefono, probabilmente è OK. E mentre è davvero fantastico poter collegare il tuo conto PayPal con esso, se ti senti anche lontanamente nervoso a riguardo, non farlo.

E se hai bisogno di aiuto per generare e gestire password complesse, ci sono un sacco di opzioni là fuori. LastPass, mSecure e 1Password sono solo alcune delle opzioni disponibili per varie piattaforme che possono aiutarti a generare password complesse e uniche per i tuoi account.

• Altro: nessuna scusa: è tempo di attivare l'autenticazione in due passaggi

La linea di fondo

Le impronte digitali possono essere falsificate - questa non è una novità - e questo metodo di spoofing è stato messo in evidenza quando l'iPhone 5s è stato lanciato. E il nostro consiglio rimane lo stesso: se qualcosa di tutto ciò ti fa sentire a disagio, non usarlo. Attenersi a password complesse. Nessuno ti obbliga a usare lo scanner di impronte digitali.

Se ti capita di conoscere una o due cose sulla biometria e sulla sicurezza e hai qualcosa da condividere, ti preghiamo di lasciarlo nei commenti qui sotto.

• Altro: Il futuro dell'autenticazione: biometria, fattori multipli e co-dipendenza