Internettet elsker at finde noget at klæbe på og skabe en kontrovers. Jeg kan sige dette med autoritet, fordi jeg er en del af internettet ligesom dig, og jeg elsker også en god kontrovers. Kontrovers skaber overskrifter og giver en interessant læsning, og det er simpel menneskelig natur at tro, at alt har en dårlig side, som vi ikke får at vide. Ofte er det sandt. Andre gange er det ikke. Det der virkelig betyder noget er, at vi kan diskutere en ting ihjel, indtil vi er færdige med at tale om det, fordi en ny kontrovers vises i horisonten.
Dette er en af disse kontroverser.
Mere: Er Pixel 4s ansigtslåsning sikker?
Manglen på en "øjne åbne" mulighed på Pixel 4'er Face Unlock er denne uges udgave. Nogle føler, at udeladelse af en sådan vigtig indstilling er en teknisk synd, og Pixel 4s sikkerhed mindskes ved udeladelse. Andre synes, det er ikke så meget, fordi der er mange andre måder at låse din telefon på. Hvad tror jeg? Jeg tror, at tilføjelse af det ikke vil gøre en lille smule forskel, fordi det har vist sig at være et ubrugeligt indstilling, men hvis det er det, der kræves for at få folk til at føle sig bedre, skal Google få det derinde pronto.
Hvilket er hvad det gør.Forskere demonstrerede metode til at omgå ansigts-ID på en 'bevidstløs' offerets iPhone ved hjælp af briller og tape https://t.co/VKFjVvjO9y - Under Black Hat USA-konferencen i Las Vegas demonstrerede forskere en Face ID bypass-metode, der brugte glasse... pic.twitter.com/mTxtkUOLJU
- Dr Vicente Nario (@DrBicentenario) 9. august 2019
Apples Face ID har en mulighed for at tvinge dine øjne til at være åbne for godkendelse (du kan også vælge at slå det fra). Andre virksomheder, som Samsung, OnePlus og Huawei, har brug for dine øjne for at være åbne for at deres 3D ansigtsgenkendelse kan fungere for at låse din telefon op, men det betyder ikke noget, fordi begge stadig bruger fotobaseret genkendelsessystem i stedet for faktisk infrarød bump-kortlægning for at oprette et datasæt af dit ansigt. Huawei gør noget, der bruger sensorer og AI, men virksomheden fortæller ikke nøjagtigt, hvad det er, selvom det siger dig bør ikke bruge det i stærkt lys eller svagt lys.
Pointen med alt dette er simpelt: at låse din telefon op med dit ansigt handler ikke så meget om sikkerhed, som det er bekvemmelighed. Det falder i det, jeg kan lide at kalde en zone med "sikker nok", og som fingeraftrykssensorer - som ikke magisk stopper med at arbejde, når du falder i søvn eller læg for mange kemikalier i din krop - næsten enhver sikret ansigtslåsning er "sikker nok", men ikke absolut idiotsikker.
Hvad er helt sikkert? Intet, selvom en adgangskode så lang og indviklet, at det ville tage en klynge af meget fancy computerår at knække, er en god start. Skru det dog, for det er ingen, der er villige til at skrive det hver gang. Det bringer os i fuld cirkel og tilbage til "sikker nok."
Intet er sikkert. Men nogle ting kan være sikre nok, hvilket er det, der virkelig betyder noget.
Selv den bedste ansigtsåbningsfunktion eller fingeraftrykslæser besejres let, hvis du har de rigtige materialer og det rigtige sæt af omstændigheder. Et harpiksbaseret 3D-print af dine fingerspidser vil besejre enhver læser, og en veludformet latexmaske vil besejre selv ansigtslåsning af virksomhedskvalitet. Men det betyder, at nogen virkelig ønsker at komme ind i din telefon og have adgang til dine fingeraftryk eller et foto i høj opløsning af dit ansigt og derefter have fysisk adgang til din telefon. Hvis du ikke er i stand til at stole på menneskerne omkring dig, skal du ikke bruge biometri og bør følg Googles råd og aktiver låsefunktionen i disse tider.
Hvis du mister din telefon i bussen, eller nogen stjæler din taske og får din telefon, hvad er chancerne for, at personen får et foto af dit ansigt eller ved, hvordan man får en? Eller find ud af, hvor du bor, så de kan holde det op til dit ansigt, mens du sover? Eller himlen forbyder at hugge fingeren af maffia-stil, så de kan låse din telefon op? Nul. Præcis nul i alle tilfælde.
Hvis dine venner vil låse din telefon op, mens du sover eller er gået ud, er de ikke dine venner.
Mere relevant er hvad der kan ske under et røveri. Det er ikke noget behageligt at tænke på, men folk bliver frarøvet deres ejendele hver dag. Ligesom en røver er i stand til at tvinge dig til at placere din finger på en sensor, kan de tvinge dig til at åbne dine øjne. De kan også tvinge dig til at indtaste din adgangskode, så igen er vi tilbage på pladsen hvor næsten enhver låsefunktion er sikker nok.
Hvad du skal overveje er at låse din telefon, så nogen ikke kan få fat i den og rive igennem dine ting, mens du er i toilettet eller i køkkenet og tager en drink. Hvis en ven eller et familiemedlem skal snige sig ind på dit værelse om natten og låse din telefon op, mens du sover, kan de bare medbringe et par solbriller med tape på linsen som en backup-løsning. Men det betyder ikke, at Google ikke skal tilføje funktionen 'bevidsthed' - dens opgave er at få os til at føle os bedre med at bruge sine produkter, og det er hvad dette vil gøre.
Hver gang det frigives.