האינטרנט אוהב למצוא משהו להיצמד אליו וליצור מחלוקת. אני יכול לומר זאת בסמכות מכיוון שאני חלק מהאינטרנט בדיוק כמוך, וגם אני אוהב מחלוקת טובה. מחלוקת יוצרת כותרות ומביאה קריאה מעניינת וטבע אנושי פשוט לחשוב שלכל דבר יש צד רע שלא אומרים לנו. לעתים קרובות, זה נכון. בפעמים אחרות זה לא. מה שחשוב באמת הוא שנוכל לדון בדבר עד מוות עד שנסיים לדבר עליו מכיוון שנמצאת מחלוקת חדשה באופק.
זו אחת מאותן מחלוקות.
עוד: האם נעילת הפנים של פיקסל 4 מאובטחת?
היעדר אפשרות "עיניים פקוחות" על פיקסל 4 פתיחת פנים היא גיליון השבוע. יש הסבורים כי השמטת הגדרה כה מכרעת היא חטא טכנולוגי וביטחונה של פיקסל 4 מופחת בגלל מחדלה. אחרים חושבים שזה לא עניין גדול כי יש עוד המון דרכים לנעול את הטלפון שלך. מה אני חושב? אני חושב שהוספה של זה לא תעשה קצת הבדל כי הוכח שהיא חסרת תועלת הגדרה, אבל אם זה מה שצריך כדי לגרום לאנשים להרגיש טוב יותר אז גוגל צריכה להכניס את זה לשם פרונטו. וזה מה שהיא עושה.
חוקרים הדגימו שיטה לעקוף מזהה פנים באייפון של קורבן 'לא מודע' באמצעות משקפיים וקלטת https://t.co/VKFjVvjO9y - במהלך ועידת Black Hat ארה"ב בלאס וגאס, החוקרים הדגימו שיטת מעקף Face ID שהשתמשה בגלאס... pic.twitter.com/mTxtkUOLJU
- ד"ר ויסנטה נריו (@ DrBicentenario) 9 באוגוסט 2019
ל- Face ID של אפל אפשרות לאלץ את עיניך להיות פתוחות לאימות (אתה יכול גם לבחור לכבות אותו). חברות אחרות, כמו סמסונג, OnePlus ו- Huawei, זקוקות לעיניים שלך להיות פקוחות כדי שזיהוי הפנים התלת-ממדי שלהן יעבוד כדי לפתוח את הטלפון שלך, אבל זה לא משנה כי שניהם עדיין משתמשים במערכת זיהוי מבוססת תמונות במקום במיפוי בליטות אינפרא אדום בפועל כדי לבנות מערך נתונים של פָּנִים. Huawei עושה משהו שמשתמש בחיישנים ו- AI, אבל החברה לא מספרת בדיוק מה זה, אם כי היא אומרת לך אסור להשתמש בו באור בהיר או באור חלש.
העניין של כל זה הוא פשוט: ביטול נעילת הטלפון עם הפנים שלך אינו נוגע לאבטחה כמו הנוחות. זה נופל למה שאני אוהב לכנות אזור של "מספיק מאובטח", וכמו חיישני טביעות אצבע - שלא קסמים מפסיקים לעבוד כשאתה להירדם או להכניס יותר מדי כימיקלים לגופך - כמעט כל תכונה לפתיחת פנים מאובטחת היא "מאובטחת מספיק" אך לא באופן מוחלט חֲסִין סִכּוּן.
מה בטוח לחלוטין? שום דבר, אם כי סיסמה כל כך ארוכה ומפותלת שלוקח לה אשבר של שנות מחשב מהודרות מאוד לפיצוח, היא התחלה טובה. הברג את זה, כי להקליד את זה כל פעם זה משהו שאף אחד לא מוכן לעשות. זה מחזיר אותנו למעגל המלא וחוזר ל"בטוח מספיק ".
שום דבר לא מאובטח. אבל כמה דברים יכולים להיות מאובטחים מספיק, וזה מה שחשוב באמת.
אפילו התכונה הטובה ביותר לפתיחת פנים או קורא טביעות אצבע מובסת בקלות אם יש לך את החומרים הנכונים ואת מערכת הנסיבות הנכונה. הדפסה תלת ממדית מבוססת שרף של קצות האצבעות שלך תביס כל קורא, ומסכת לטקס מעוצבת היטב תביס אפילו את נעילת הפנים בדרגה ארגונית. אבל זה אומר שמישהו צריך באמת להיכנס לטלפון שלך ולקבל גישה לטביעות האצבעות שלך או תמונה ברזולוציה גבוהה של הפנים שלך, ואז לקבל גישה פיזית לטלפון שלך. אם אינך מסוגל לסמוך על האנשים סביבך, אתה לא צריך להשתמש בביומטריה ועליך לעשות זאת עקוב אחר העצות של גוגל והפעל את הגדרת הנעילה באותם זמנים.
אם אתה מאבד את הטלפון שלך באוטובוס או שמישהו גונב לך את התיק ומקבל את הטלפון שלך, מה הסיכוי שלאדם יהיה תמונה של הפנים שלך או שיידע להשיג אותו? או לגלות היכן אתה גר כדי שיוכלו להחזיק את זה לפניך בזמן שאתה ישן? או חלילה לקצוץ את האצבע בסגנון המאפיה כדי שיוכלו לפתוח את הטלפון שלך? אֶפֶס. בדיוק אפס בכל המקרים.
אם החברים שלך יפתחו את נעילת הטלפון שלך בזמן שאתה ישן או מתעלף, הם לא החברים שלך.
רלוונטי יותר הוא מה יכול לקרות במהלך שוד. זה לא משהו נעים לחשוב עליו, אבל אנשים נשדדים מהחפצים שלהם מדי יום. בדיוק כמו ששודד מסוגל להכריח אותך להניח את האצבע על חיישן, הם יכולים להכריח אותך לפקוח את העיניים. הם גם יכולים לאלץ אותך להזין את הסיסמה שלך, אז שוב, אנחנו חוזרים לריבוע הראשון שבו כמעט כל תכונת נעילה מאובטחת מספיק.
מה שאתה צריך לשקול זה לנעול את הטלפון שלך כדי שמישהו לא יוכל לתפוס אותו ולרפד את הדברים שלך בזמן שאתה בשירותים או במטבח ולשתות משקה. אם חבר או בן משפחה הולך להתגנב לחדרך בלילה ולפתוח את הטלפון שלך בזמן שאתה ישן, הם פשוט יכולים להביא זוג משקפי שמש עם סרט על העדשה כפתרון גיבוי. אבל זה לא אומר שגוגל לא צריכה להוסיף את התכונה 'מודעות' - התפקיד שלה הוא לגרום לנו להרגיש טוב יותר לגבי השימוש במוצריה, וזה מה שזה יעשה.
בכל פעם שהוא משוחרר.