Votre vie privée, vos empreintes digitales et le cinquième amendement

Janvier 2017: Avec le climat politique actuel, nous pensons que le moment est venu de rappeler à chacun son droit à la vie privée et où il se termine. Cet article a été publié à l'origine en mai 2016, mais il est tout aussi important maintenant, sinon plus, qu'il ne l'était alors.

Être capable de déverrouiller votre téléphone avec vos empreintes digitales c'est vraiment une bonne chose. Ce n'est pas la méthode la plus sûre que vous puissiez utiliser, et le fait de n'avoir qu'un seul jeu d'empreintes digitales pose problème si jamais vous en avez besoin modifier vos identifiants de connexion, mais le facteur de commodité signifie que plus de personnes garderont leur téléphone verrouillé lorsqu'elles ne l'utiliseront pas leur. Cela signifie votre la confidentialité est protégée, ainsi que la vie privée de tous les membres de vos contacts ou des personnes avec lesquelles vous êtes en réseau via les médias sociaux lorsque et si quelqu'un d'autre met la main sur votre téléphone.

Nous devrions tous remercier Motorola pour l'essayer, et Samsung et Pomme pour le rendre bon. La biométrie utilisée pour vérifier l'identité n'est pas vraiment nouvelle, mais tout faire fonctionner sur un petit ordinateur de poche n'a certainement pas été facile. Nous avons également vu Balayage de l'iris sur l'Alcatel Idol 3 et la note 7 de courte durée. Nous passerons probablement par ce même scénario lorsque la technologie de balayage de l'iris décollera également.

Si vous êtes aux États-Unis, cependant, il y a un autre hic que tout le monde ne connaît pas: les forces de l'ordre peuvent vous forcer à placer votre doigt sur votre téléphone et à tout déverrouiller. Un précédent a été créé par la Circuit Court of Virginia en octobre 2014, et récemment confirmée et renforcée par un tribunal fédéral en Février 2016, cela indique clairement que même si vous ne pouvez pas être obligé de fournir un code d'accès pour un appareil électronique, votre les empreintes digitales et leur utilisation pour déverrouiller le même appareil ne sont pas protégées par le cinquième amendement des États-Unis. Constitution.

Tu pouvez être obligé de vous incriminer en fournissant tout et n'importe quoi sur votre téléphone aux forces de l'ordre en utilisant votre empreinte digitale tant qu'un mandat a été demandé et reçu. Cela sera presque certainement contesté comme une violation directe du cinquième amendement (et éventuellement de certaines parties du quatrième amendement), mais pour le moment, c'est la loi.

Vous pouvez être obligé de fournir votre empreinte digitale et de déverrouiller votre téléphone, conformément à la législation américaine en vigueur.

Je veux être clair sur deux ou trois choses ici. Personne à Android Central ne tolère aucun comportement criminel, et nous ne jugeons personne pour ses sentiments sur la façon dont il souhaite aider les forces de l'ordre à enquêter sur une affaire. Si vous voulez que le gouvernement américain ait accès aux données d'une personne impliquée dans une enquête sur son téléphone, c'est très bien. Vous devez comprendre que tout le monde ne ressent pas la même chose, et sachez que vous n'avez pas besoin d'être un transgresseur pour valoriser votre vie privée.

Si vous, ou un agent de la paix à quelque titre que ce soit, avez accès à mon téléphone, vous ne trouverez rien qui m'expose à des poursuites, et vous ennuyez probablement en regardant des photos de ma famille et de mes chiens, voir les documents à moitié remplis sur lesquels je travaille et peut-être une note de frais ou deux. Mais c'est mon trucs, et je ne veux pas que quiconque fouille à travers. C'est normal de se sentir différemment.

Mais cela nous amène à des idées sur la façon dont nous pouvons protéger cette vie privée si nous utilisons nos doigts pour ouvrir le conteneur sécurisé qui contient tout. Et vous pouvez faire plusieurs choses.

Vous aurez besoin d'une méthode de sauvegarde pour déverrouiller votre téléphone si vous utilisez un lecteur d'empreintes digitales. Un code PIN à quatre chiffres fonctionne bien ici. Ce n'est pas aussi difficile à casser, mais des protections qui font attendre entre des tentatives incorrectes et une auto-destruction fonction où les données sont effacées après un certain nombre de tentatives signifie que le dépassement d'un code PIN s'avérera être difficile. Comme utiliser une empreinte digitale en premier lieu, c'est un bon équilibre entre sécurité et commodité.

Le véritable avantage ici est que vous pouvez exiger que ce code PIN soit saisi avant que votre téléphone ne démarre. Vous verrez cette option lorsque vous configurez un téléphone comme neuf, ou lorsque vous accédez aux paramètres de sécurité et modifiez le code PIN lui-même. Cela signifie que chaque fois que votre téléphone est démarré jusqu'à ce que le code PIN correct soit entré, il est complètement mort. Non les données sont déchiffrées, aucun appel ne peut arriver et aucun logiciel en dehors du chargeur de démarrage lui-même n'est en cours d'exécution.

Parce qu'un code PIN est nécessaire pour démarrer le téléphone (si vous choisissez d'utiliser cette fonction) ou déverrouiller l'écran pour le la première fois après son démarrage, vous ne pouvez pas le déverrouiller avec seulement votre empreinte digitale - votre cinquième code PIN protégé par modification est obligatoire. Et avec tous les téléphones et iPhones Android actuels, un élément matériel intégré dans le système sur puce qui abrite le processeur maintient les choses verrouillées et inaccessibles grâce au piratage logiciel standard.

Si vous voyez les lumières bleues, maintenez simplement le bouton d'alimentation et éteignez votre téléphone.

Maintenant, cela ne va pas aider si vous êtes un fugitif et sujet à être détenu à vue ou pris en flagrant délit de faire quelque chose d'ombre. Mais si vous êtes juste une personne ordinaire qui ne veut pas que quiconque obtienne des informations sur vous ou les personnes avec lesquelles vous tenez compagnie, c'est assez efficace. Si vous êtes capable de le faire, cela signifie tu décidez si vous voulez partager ce qui est sur votre téléphone avec "l'homme".

Si vous voyez les lumières bleues, maintenez simplement le bouton d'alimentation et éteignez votre téléphone.

Téléphones Android avec chargeurs de démarrage déverrouillés posent également un risque. Ne pensez pas que même votre gendarme local n'a pas accès à des gens aussi avertis avec Android que les gens que vous trouvez chez XDA. Si votre bootloader est déverrouillé, n'importe qui peut vider le logiciel et toutes les données de votre téléphone sur un ordinateur sans jamais avoir à utiliser l'écran de verrouillage. Avec suffisamment d'incitation, même une image cryptée qui a une clé pour la déverrouiller stockée dans le matériel protégé du téléphone d'origine peut être fissurée. Il y a de fortes chances qu'il n'y ait pas beaucoup d'incitation à passer par là pour un mec ordinaire d'âge moyen comme moi, mais que se passe-t-il si j'avais une interaction Twitter aléatoire avec quelqu'un qui en vaut la peine?

Internet connecte le monde, et ce mème amusant que vous avez aimé sur Facebook aurait pu être publié par n'importe qui. Facebook est obligé (à juste titre, à mon avis) de fournir tout publiquement les données disponibles (la partie publique est importante) sur un utilisateur lorsque le bon mandat est exécuté. Si vous avez aimé un message d'une personne qui vous intéresse, les personnes qui veulent en savoir plus sur vous s'en moquent vous prétendez avoir un téléphone rempli de textes de vos amis et de photos de chats - ils veulent voir pour se. Garder le chargeur de démarrage verrouillé signifie qu'il est presque impossible pour eux de jeter un coup d'œil, et ils n'essaieront probablement même pas.

Je veux que la police envoie les gens qui commettent des crimes horribles en prison où ils peuvent être réhabilités ou du moins être empêchés de faire plus de mal à la société. La plupart d'entre nous ne font pas partie de ces personnes et nous sommes arrêtés ou détenus pour course de dragsters ou pour avoir un minuscule un sac d'herbe dans votre poche ou toute autre infraction mineure ne fait pas de vous Charles Manson ou le Zodiac Tueur. Les protestations pacifiques contre un gouvernement qui outrepasse ses limites ne le font pas non plus. Nous avons tous des droits et une attente raisonnable de confidentialité. Si les tribunaux ne décident pas de maintenir nos droits de quatrième et cinquième amendement en ce qui concerne ce que nous avons sur nos téléphones, nous devrions faire tout notre possible pour les protéger nous-mêmes.

Je veux juste partager mes données selon mes conditions et je veux la même chose pour vous.