Sua privacidade, impressões digitais e a Quinta Emenda

Janeiro de 2017: Com o clima político atual, sentimos que agora é um ótimo momento para lembrar a todos sobre seu direito à privacidade e onde ele termina. Este post foi publicado originalmente em maio de 2016, mas é tão importante agora, se não mais, do que era antes.

Ser capaz de desbloquear seu telefone com suas impressões digitais é uma coisa muito boa. Não é o método mais seguro que você pode usar, e há problemas em ter apenas um conjunto de impressões digitais se você precisar mude suas credenciais de login, mas o fator de conveniência significa que mais pessoas manterão seus telefones bloqueados quando não estiverem usando eles. Que significa seu a privacidade é protegida, assim como a privacidade de todos em seus contatos ou pessoas com as quais você está conectado por meio da mídia social quando e se outra pessoa colocar as mãos em seu telefone.

Todos nós devemos agradecer Motorola por tentar, e

Samsung e maçã para torná-lo bom. A biometria usada para verificar a identidade não é exatamente nova, mas fazer tudo funcionar em um minúsculo computador de bolso certamente não foi fácil. Nós também vimos Escaneamento de íris no Alcatel Idol 3 e na nota 7 de curta duração. Provavelmente estaremos passando pelo mesmo cenário quando a tecnologia de escaneamento de íris decolar também.

Se você estiver nos EUA, no entanto, há outro obstáculo que nem todo mundo conhece - as autoridades policiais podem forçá-lo a colocar o dedo no telefone e desbloquear tudo. Um precedente foi criado pelo Tribunal de Justiça da Virgínia em outubro de 2014, e recentemente confirmado e reforçado por um tribunal federal em Fevereiro de 2016, que deixa claro que, embora você não possa ser forçado a fornecer uma senha para um dispositivo eletrônico, seu impressões digitais e usá-las para desbloquear o mesmo dispositivo não é protegido pela quinta emenda dos EUA Constituição.

Você pode ser forçado a incriminar-se fornecendo tudo e qualquer coisa em seu telefone para a aplicação da lei usando sua impressão digital, desde que um mandado foi solicitado e recebido. Isso quase certamente será questionado como uma violação direta da quinta emenda (e possivelmente de partes da quarta emenda), mas por enquanto, esta é a lei.

Você pode ser obrigado a fornecer sua impressão digital e desbloquear o telefone, de acordo com a legislação norte-americana atual

Eu quero deixar algumas coisas claras aqui. Ninguem em Android Central está tolerando qualquer comportamento criminoso, nem julgamos ninguém por seus sentimentos sobre como eles querem ajudar a aplicação da lei a investigar qualquer caso. Se você deseja que o governo dos EUA tenha acesso aos dados que uma pessoa envolvida em uma investigação possui em seu telefone, tudo bem. Você deve perceber que nem todo mundo se sente da mesma forma, bem como saber que não precisa ser um infrator para valorizar sua privacidade.

Se você, ou um oficial de paz em qualquer função, tiver acesso ao meu telefone, você não encontrará nada que me coloque em risco de processo, e provavelmente ficar entediado olhando fotos da minha família e meus cachorros, ver documentos incompletos em que estou trabalhando e talvez um relatório de despesas ou dois. Mas isso é minha coisas, e eu não quero ninguém mexendo nelas. É normal sentir-se diferente.

Mas isso nos leva a ideias de como podemos proteger essa privacidade se estivermos usando nossos dedos para abrir o contêiner seguro que contém tudo. E existem algumas coisas que você pode fazer.

Você precisará de um método de backup para desbloquear o telefone se estiver usando um leitor de impressão digital. Um PIN de quatro dígitos funciona bem aqui. Não é também difícil de quebrar, mas proteções que fazem sua espera entre as tentativas incorretas e uma autodestruição recurso em que os dados são apagados após um certo número de tentativas significa que passar de um PIN provará ser difícil. Assim como usar uma impressão digital em primeiro lugar, é um bom equilíbrio entre segurança e conveniência.

O verdadeiro benefício aqui é que você pode exigir que esse PIN seja inserido antes de o telefone ligar. Você verá essa opção quando configurar um telefone como novo ou quando acessar as configurações de segurança e alterar o próprio PIN. Isso significa que toda vez que seu telefone for ligado até que o PIN correto seja inserido, ele estará completamente morto. Não dados são descriptografados, nenhuma chamada pode ser recebida e nenhum software fora do bootloader está em execução.

Porque um PIN é necessário para iniciar o telefone (se você optar por usar este recurso) ou desbloquear a tela para o primeira vez após a inicialização, você não pode desbloqueá-lo apenas com sua impressão digital - seu PIN protegido pela quinta alteração é requeridos. E com todos os telefones e iPhones Android atuais, um pedaço de hardware embutido no chip do sistema que hospeda a CPU mantém tudo travado e inacessível através de hacking de software padrão.

Se você vir as luzes azuis, basta segurar o botão liga / desliga e desligar o telefone.

Agora, isso não vai ajudar se você for um fugitivo e sujeito a ser detido à primeira vista ou pego em flagrante fazendo algo obscuro. Mas se você for apenas uma pessoa normal que não quer que ninguém obtenha informações sobre você ou as pessoas com quem você faz companhia, isso é bastante eficaz. Se você é capaz de fazer isso, significa vocês comece a decidir se deseja compartilhar o que está no seu telefone com "o homem".

Se você vir as luzes azuis, basta segurar o botão liga / desliga e desligar o telefone.

Telefones Android com bootloaders desbloqueados também representam um risco. Não pense que mesmo o seu policial local não tem acesso a pessoas tão experientes com o Android quanto as pessoas que você encontra no XDA. Se seu bootloader estiver desbloqueado, qualquer pessoa pode despejar o software e todos os dados do seu telefone em um computador sem nunca ter que usar a tela de bloqueio. Com incentivo suficiente, mesmo uma imagem criptografada que tenha uma chave para desbloqueá-la armazenada no hardware protegido do telefone original pode ser quebrada. É provável que não haja muito incentivo para um cara normal de meia-idade como eu passar por isso, mas e se eu tivesse uma interação aleatória no Twitter com alguém que vale a pena?

A internet conecta o mundo, e aquele meme engraçado que você gostou no Facebook poderia ter sido postado por qualquer pessoa. O Facebook é obrigado (com razão, na minha opinião) a fornecer todo e qualquer publicamente dados disponíveis (a parte pública é importante) sobre um usuário quando o mandado correto é servido. Se você gostou da postagem de uma pessoa de seu interesse, as pessoas que querem saber mais sobre você não se importam você afirma ter um telefone cheio de mensagens de texto de seus amigos e fotos de gatos - eles querem ver por si mesmos. Manter o bootloader travado significa que é quase impossível para eles dar uma olhada e provavelmente nem tentarão.

Quero que a polícia coloque pessoas que cometem crimes horríveis na prisão, onde possam ser reabilitadas ou, pelo menos, impedidas de causar mais danos à sociedade. A maioria de nós não é uma dessas pessoas e somos presos ou detidos por corridas de arrancada ou por ter um pequeno saquinho de maconha no bolso ou qualquer outra ofensa menor não faz de você Charles Manson ou o Zodíaco Assassino. Nem protestar pacificamente contra um governo que ultrapassou seus limites. Todos nós temos direitos e uma expectativa razoável de privacidade. Se os tribunais não decidirem manter nossos direitos de quarta e quinta emendas quando se trata do que temos em nossos telefones, então devemos fazer tudo o que pudermos para protegê-los nós mesmos.

Eu só quero compartilhar meus dados nos meus termos e quero o mesmo para você.