Mi Nexus 5X recomienda encarecidamente configurar el patrón de bloqueo además del bloqueo de huellas dactilares, y el patrón se solicita cada vez que se reinicia. Y mi administrador de contraseñas (KP2A) recomienda usar el desbloqueo de huellas dactilares solo para "desbloqueo rápido" después de un breve período de inactividad, pero para solicitar una contraseña completa para la base de datos después de cada reinicio.
De ahí dos preguntas:
¿Por qué Google considera que el bloqueo de huellas dactilares es menos seguro que el bloqueo de patrones?
Usar su huella digital para desbloquear su dispositivo puede ser menos seguro que una contraseña, un PIN o un patrón seguros.
Para mi administrador de contraseñas en Android, ¿es realmente mucho más seguro volver a ingresar la contraseña en cada reinicio en lugar de usar el bloqueo de huellas dactilares? ¿Cuántos bits debe tener mi contraseña para ser más segura que el bloqueo de huellas dactilares?
Tenga en cuenta que estoy preguntando específicamente sobre la implementación del escáner de huellas dactilares en 5X, no por una teoría general sobre una solución de escáner de huellas dactilares abstracta promedio.
La debilidad está en realidad en las huellas dactilares en sí mismas y no en la forma en que Nexus 5x las implementa.
Las huellas dactilares son menos seguras porque no se pueden cambiar como una contraseña y no se pueden revocar si se ven comprometidas.
Las huellas dactilares también se dejan en todas partes, como en un vaso. Luego pueden ser capturados y reproducidos. Piensa en esto: Android usa una pantalla táctil. Las huellas dactilares quedan en la pantalla después del uso del dispositivo.
Con una huella digital es casi bueno, entonces es lo suficientemente bueno. Porque la forma en que se toca o si tiene un corte. Hacer que las huellas dactilares no sean hashable. En comparación con un alfiler que tiene que ser perfecto cada vez.
Se pueden tomar sin permiso. No solo por quedarse atrás, sino también legalmente sin consentimiento. Si tiene una contraseña en la cabeza, debe proporcionarla, dejando así también su derecho a la privacidad y su derecho a permanecer en silencio.
En los Estados Unidos, una persona también está protegida de testificar contra sí misma por la 5ª enmienda. Legalmente, las huellas dactilares se consideran objetos físicos porque existen en el mundo físico. Por lo tanto, no están protegidos por la 5ª enmienda.
Ciertos sensores de huellas dactilares no son muy seguros en comparación con los patrones.
¿Por qué?
¡ Porque la gente ha podido secuestrar los sensores de huellas dactilares ! ¿Cómo? Cuando toca el escáner de huellas dactilares, lo más probable es que normalmente lo toque con la parte delantera de su dedo. Esto deja una huella. Unas horas más tarde, por ejemplo, recibe un mensaje de texto, por lo que vuelve a tocarlo con el dedo para desbloquearlo. Este proceso se repite y, aunque no lo nota, ha colocado varios ángulos de su huella dactilar en el sensor, porque es imposible colocar el dedo exactamente en el mismo lugar cada vez. Si un pirata informático robó su teléfono, podría usar una cámara de alta resolución o incluso un escáner, para el caso, para leer lo que hay en el sensor. Detectará todos los diferentes ángulos y cómo están alineados. Ahora, el pirata informático puede imprimir estos patrones en un papel y, utilizando una de las muchas formas establecidas, hacer que la tinta sea conductora. Lo toca con el sensor de huellas dactilares y ¡BOOM! Su teléfono ha sido pirateado. Y dado que hay menos orientaciones de dónde podría estar su dedo que posibles combinaciones de patrones, podría probar con otra si la anterior no funcionó. La peor parte es que, una vez que tiene esta copia, puede piratear cualquier otro dispositivo que compre, siempre que tenga un escáner de huellas dactilares. Sin embargo, un patrón es más seguro. Según mis cálculos, hay 1000000000 (mil millones) de patrones posibles diferentes.
Hay una cuadrícula, 3x3, y por lo tanto hay 9 puntos. Cada punto puede ser el primero, segundo, tercero, cuarto, quinto, sexto, séptimo, octavo, noveno, décimo o no tocarse en absoluto. Son diez opciones diferentes para 1. Pero tenemos 9, por lo que el número de combinaciones es 10 elevado a la novena, que es 1000000000.
Espero que esto ayude.
NVZ
Señor del Fuego
yurkenis
yurkenis
yurkenis
Bo Lawson
Bo Lawson
Bo Lawson