Uw privacy, vingerafdrukken en het vijfde amendement

Januari 2017: Met het huidige politieke klimaat voelen we dat dit een goed moment is om iedereen te herinneren aan hun recht op privacy en waar het eindigt. Dit bericht is oorspronkelijk gepubliceerd in mei 2016, maar het is nu net zo belangrijk, zo niet belangrijker dan toen.

Uw telefoon kunnen ontgrendelen met uw vingerafdrukken is echt een goede zaak. Het is niet de veiligste methode die u kunt gebruiken, en er zijn problemen met het hebben van slechts één set vingerafdrukken als dat ooit nodig is verander uw inloggegevens, maar de gemaksfactor betekent dat meer mensen hun telefoon vergrendeld houden wanneer ze niet gebruiken hen. Dat betekent uw privacy wordt beschermd, evenals de privacy van iedereen in uw contacten of mensen met wie u een netwerk hebt via sociale media wanneer en als iemand anders uw telefoon in handen krijgt.

We zouden allemaal moeten bedanken Motorola om het te proberen, en Samsung en

appel om het goed te maken. Biometrie die wordt gebruikt om identiteit te verifiëren is niet bepaald nieuw, maar alles op een kleine zakcomputer laten werken was zeker niet eenvoudig. We hebben ook gezien Iris scannen op de Alcatel Idol 3 en de kortstondige Note 7. We zullen waarschijnlijk hetzelfde scenario doorlopen wanneer de irisscantechnologie ook van de grond komt.

Als u zich in de VS bevindt, is er echter nog een probleem waarvan niet iedereen weet: wetshandhaving kan u dwingen uw vinger op uw telefoon te plaatsen en alles te ontgrendelen. Een precedent werd geschapen door de Circuit Court van Virginia in oktober 2014, en onlangs bekrachtigd en versterkt door een federale rechtbank in Februari 2016, dat duidelijk maakt dat hoewel u niet kunt worden gedwongen om een ​​toegangscode voor een elektronisch apparaat op te geven, uw vingerafdrukken en het gebruik ervan om hetzelfde apparaat te ontgrendelen, wordt niet beschermd door de vijfde wijziging van de VS. Grondwet.

U kan gedwongen worden om uzelf te beschuldigen door alles en nog wat op uw telefoon aan de politie te verstrekken door uw vingerafdruk te gebruiken, zolang een bevel is aangevraagd en ontvangen. Dit zal vrijwel zeker worden aangevochten als een directe schending van het vijfde amendement (en mogelijk delen van het vierde amendement), maar voorlopig is dit de wet.

Volgens de huidige Amerikaanse wetgeving kunt u worden gedwongen om uw vingerafdruk op te geven en uw telefoon te ontgrendelen

Ik wil hier over een paar dingen duidelijk zijn. Niemand bij Android Central vergoelijkt elk crimineel gedrag, en we beoordelen niemand op hun gevoelens over hoe ze de politie willen helpen bij het onderzoeken van een zaak. Als u wilt dat de Amerikaanse overheid toegang heeft tot de gegevens die een bij een onderzoek betrokken persoon op zijn telefoon heeft, is dat prima. U moet zich realiseren dat niet iedereen er hetzelfde over denkt, en u moet ook weten dat u geen wetsovertreder hoeft te zijn om uw privacy te waarderen.

Als jij, of een vredesfunctionaris in welke hoedanigheid dan ook, toegang zou krijgen tot mijn telefoon, zul je niets vinden waardoor ik vervolgd zou worden, en waarschijnlijk verveeld als ik naar foto's van mijn familie en mijn honden kijk, zie half ingevulde documenten waar ik aan werk en misschien een onkostendeclaratie of twee. Maar dat is mijn spul, en ik wil niet dat iemand er doorheen snuffelt. Het is oké om je anders te voelen.

Maar dit brengt ons op ideeën over hoe we die privacy kunnen beschermen als we onze vingers gebruiken om de beveiligde container te openen waarin alles zit. En er zijn een paar dingen die u kunt doen.

U heeft een back-upmethode nodig om uw telefoon te ontgrendelen als u een vingerafdrukscanner gebruikt. Een viercijferige pincode werkt hier goed. Het is niet te moeilijk te doorbreken, maar beveiligingen die je laten wachten tussen onjuiste pogingen en zelfvernietiging functie waarbij gegevens na een bepaald aantal pogingen worden gewist, betekent dat als u voorbij een pincode komt, dit zal blijken te zijn moeilijk. Net als het gebruik van een vingerafdruk in de eerste plaats, is het een mooie balans tussen veiligheid en gemak.

Het echte voordeel hiervan is dat u deze pincode moet invoeren voordat uw telefoon start. U ziet deze optie wanneer u een telefoon instelt als nieuw, of wanneer u naar de beveiligingsinstellingen gaat en de pincode zelf wijzigt. Dit betekent dat elke keer dat uw telefoon wordt gestart totdat de juiste pincode is ingevoerd, deze helemaal leeg is. Nee gegevens worden gedecodeerd, er kunnen geen oproepen binnenkomen en er draait geen software buiten de bootloader zelf.

Omdat een pincode vereist is om de telefoon te starten (als u ervoor kiest om deze functie te gebruiken) of om het scherm te ontgrendelen voor de De eerste keer nadat het is opgestart, kunt u het niet ontgrendelen met alleen uw vingerafdruk - uw vijfde wijziging beveiligde pincode is verplicht. En met alle huidige Android-telefoons en iPhones houdt een stukje hardware ingebed in het systeem-op-chip dat de CPU huisvest, dingen op slot en ontoegankelijk door middel van standaard software-hacking.

Als u de blauwe lampjes ziet, houdt u de aan / uit-knop ingedrukt en schakelt u uw telefoon uit.

Nu, dit zal niet helpen als je een voortvluchtige bent en onderhevig bent aan vastgehouden worden op zicht of op heterdaad betrapt worden terwijl je iets duister doet. Maar als je gewoon een gewoon persoon bent die niet wil dat iemand informatie krijgt over jou of de mensen met wie je gezelschap houdt, is het behoorlijk effectief. Als je dit kunt doen, betekent dit u beslissen of je wat er op je telefoon staat met 'de man' wilt delen.

Als u de blauwe lampjes ziet, houdt u de aan / uit-knop ingedrukt en schakelt u uw telefoon uit.

Android-telefoons met ontgrendelde bootloaders vormen ook een risico. Denk niet dat zelfs uw lokale agent geen toegang heeft tot mensen die net zo handig zijn met Android als de mensen die u bij XDA aantreft. Als je bootloader is ontgrendeld, kan iedereen de software en alle gegevens van je telefoon naar een computer dumpen zonder ooit het vergrendelingsscherm te hoeven gebruiken. Met voldoende stimulans kan zelfs een gecodeerde afbeelding met een sleutel om deze te ontgrendelen die is opgeslagen in de beschermde hardware van de originele telefoon, worden gekraakt. De kans is groot dat er niet veel reden is om dit door te maken voor een gewone kerel van middelbare leeftijd zoals ik, maar wat als ik een willekeurige Twitter-interactie had met iemand die de moeite waard is?

Het internet verbindt de wereld en die grappige meme die je leuk vond op Facebook had door iedereen kunnen worden gepost. Facebook is (naar mijn mening terecht) verplicht om alles te verstrekken publiekelijk beschikbare gegevens (het publieke deel is belangrijk) over een gebruiker wanneer het juiste bevel wordt betekend. Als je een bericht van een interessante persoon leuk vond, kan het de mensen die meer over je willen weten dat niet schelen je beweert een telefoon te hebben vol met teksten van je vrienden en kattenfoto's - waar ze naar willen zien zich. Door de bootloader vergrendeld te houden, is het voor hen bijna onmogelijk om er naar te kijken en zullen ze het waarschijnlijk niet eens proberen.

Ik wil dat de politie mensen die vreselijke misdaden begaan in de gevangenis zet, waar ze kunnen worden gerehabiliteerd, of in ieder geval worden belet om de samenleving nog meer schade toe te brengen. De meesten van ons zijn niet een van die mensen en worden gearresteerd of vastgehouden voor dragracen of het hebben van een kleine zakje wiet in je zak of een ander klein vergrijp maakt je niet Charles Manson of de Zodiac Moordenaar. Evenmin protesteert vreedzaam tegen een regering die hun grenzen overschrijdt. We hebben allemaal rechten en een redelijke verwachting van privacy. Als de rechtbanken niet besluiten onze vierde en vijfde wijzigingsrechten te handhaven als het gaat om wat we op onze telefoons hebben, dan moeten we er alles aan doen om ze zelf te beschermen.

Ik wil gewoon mijn gegevens delen onder mijn voorwaarden, en hetzelfde voor jou.