„Hackul” scanerului cu degetele galaxy s5 ne amintește de valoarea parolelor puternice

Valoarea unei parole puternice pentru a vă proteja lucrurile este la fel de mare ca oricând

A existat un pic de hub-uri pe web despre „hack-ul” Samsung Galaxy S5 Finger Scanner și cât de ușor a fost.

Primele lucruri în primul rând, nu a fost ușor. Dacă furați un telefon cu echipamentul necesar pentru a ridica și reproduce unele amprente ale unor persoane, atunci OK. Probabil ești probabil și un criminal mai intens decât cineva care smulge la întâmplare telefoanele oamenilor.

De asemenea, nu este un „hack”. Este un „spoof”, așa cum a fost pe iPhone 5s. De fapt, este exact aceeași metodă cu care ID-ul Apple a fost păcălit. Deci nu este atât de mult o problemă în special cu Galaxy S5, mai mult un defect al scanerelor de amprente în general. Dar asta nu înseamnă pentru titluri senzaționaliste. Deci, la fel ca iPhone 5s și Touch ID înainte, Galaxy S5 intră în centrul atenției.

Și încă o dată subliniază ceva de care ar trebui să fim deja conștienți: folosiți parole puternice pe toate lucrurile private.

„Hackul ușor” și PayPal

Pentru persoana potrivită, sigur, este ușor. Dar dacă ți-am furat Galaxy S5 protejat de amprentă din mână, nu cred că voi face asta. Dar, de asemenea, s-au simțit sensibilizați exact despre ce se întâmplă dacă încercați să scanați amprenta în aplicația PayPal. Da, obțineți mai multe încercări de scanare a amprentei - primiți cinci, ca să fiu precis. Dacă, la fel ca în videoclipul de mai sus, aveți o copie de lucru a amprentei digitale, veți putea să vă înscrieți în contul PayPal cu anumite persoane. Acesta nu este un produs secundar de a fi păcălit Scannerul cu degetele. Acesta este un produs secundar de a avea amprenta corectă.

După cinci încercări în cazul în care PayPal nu s-a autentificat, vi se oferă un mesaj care afirmă „Imposibil de recunoscut amprenta. Vă rugăm să glisați din nou”. Poate că în acest moment ar trebui să vă solicitați parola în loc să treceți continuu. Dar, dacă în video-ul de mai sus, ați creat o eroare funcțională a amprentei corecte, nu contează câte încercări de glisare aveți voie, veți putea intra. Dacă PayPal te-a blocat complet după prima scanare proastă nu ar fi o experiență deosebit de ușor de utilizat, nu-i așa?

Este o problemă, da. Dar este, de asemenea, o problemă care nu este izolată de Samsung sau de Galaxy S5.

• Mai multe: Cum să conectați amprenta dvs. la PayPal pe Galaxy S5

Nicio înlocuire pentru parole puternice

La fel ca în cazul ID-ului Touch, scanerul degetelor de pe Galaxy S5 ar trebui privit ca un asistent la securitatea dispozitivului dvs., adăugând comoditate. În mod absolut nu ar trebui să fie un înlocuitor pentru o parolă puternică, cod PIN sau model de blocare a ecranului, care sunt încă cele mai bune metode de securizare a conturilor și dispozitivelor. Și cu siguranță folosiți autentificarea în doi pași oriunde puteți.

Scanarea amprentelor digitale este extrem de convenabilă, mai ales când funcționează bine. Pentru deblocarea telefonului, probabil că este OK. Și deși este destul de minunat că poți conecta contul PayPal cu acesta, dacă te simți chiar de la distanță nervos în privința acestuia, nu o face.

Și dacă aveți nevoie de ajutor pentru generarea și gestionarea parolelor puternice, există o mulțime de opțiuni acolo. LastPass, mSecure și 1Password sunt doar câteva dintre opțiunile existente pentru diverse platforme care vă pot ajuta să generați niște parole complexe și unice pentru conturile dvs.

• Mai mult: Fără scuze: este timpul să activați autentificarea în doi pași

Linia de jos

Amprentele pot fi răspândite - acest lucru nu este nou - și această metodă de spoofing a fost evidențiată încă de la lansarea iPhone 5s. Și sfaturile noastre rămân aceleași: dacă oricare dintre acestea te face să te simți deloc incomod, nu-l folosiți. Lipiți parolele puternice. Nimeni nu te obligă să folosești scanerul de amprente.

Dacă se întâmplă să știți ceva sau două despre biometrie și securitate și aveți ceva de împărtășit, vă rugăm să le aruncați în comentariile de mai jos.

• Mai mult: Viitorul autentificării: biometrie, multi-factor și co-dependență