Một trong những việc đầu tiên khi mua điện thoại mới là đồng bộ sinh trắc học. Dù là Face ID trên iPhone hay Fingerprint ID đơn giản nhưng hiệu quả.
Công nghệ quét trên smartphone không mới. Đặc biệt vân tay trở nên phổ biến đến mức không còn dành riêng cho smartphone cao cấp. Thực tế, ngay cả điện thoại tầm trung giá rẻ cũng trang bị phần cứng bảo mật thêm. Công nghệ này quá phổ biến nên chúng ta coi như 당所当. Chúng ta chỉ giả định tính năng này sẽ có sẵn. Nó làm đăng nhập thiết bị dễ dàng.
Nhưng cần nhớ một thực tế. Giá trị thị trường dữ liệu của chúng ta đã tăng. Các tổ chức như Cambridge Analytica và Facebook đã thao túng dữ liệu để đạt mục đích. Trong tình huống đó, cần chất vấn mọi thứ và đảm bảo bảo vệ dữ liệu, chú trọng an toàn. Trong thời đại khai thác dữ liệu không chắc chắn, chúng ta có từng dừng lại suy nghĩ: có phải quét sinh trắc học chính là điều làm rò rỉ bảo mật?
Đọc thêm: Không Còn Rủi Ro Network Với Xác Thực Thích Ứng (Adaptive Authentication)
Con Dao Hai Lưỡi: Quét Vân Tay
Các ví dụ dưới đây là cái nhìn chạm vào cách công nghệ bị khai thác. Đầu kia của phổ để chúng ta quyết định muốn dùng công nghệ như thế nào.
Hãy tưởng tượng: bạn đi ngõ tối về nhà sau làm việc, bị nhóm côn đồ tấn công. Chúng chỉ cần khống chế bạn một phút, mở khóa điện thoại bằng cách ép ngón tay vào cảm biến. Khi đã vào được điện thoại, chúng dễ dàng chuyển dữ liệu, chuyển tiền. Mặt khác, công nghệ này cũng bị lạm dụng sau cái chết! Trong một case buồn, báo chí đưa tin: một tội phạm đang bị truy nã đã chết trong đợt bắn, có "va chạm" bất ngờ với công nghệ.
Một trong những "bằng chứng" police có sau cái chết là smartphone của hắn. Bỏ qua thủ tục, với lý do "người chết không có quyền riêng tư số", 2 cảnh sát đến nhà tang lễ và mở điện thoại người chết bằng vân tay của nạn nhân. Về mặt kỹ thuật, luật pháp cho phép điều này!
Smartphone ngày càng mạnh, thiết bị tính toán càng compact. Nhiều yếu tố được dev đưa ra đảm bảo trải nghiệm người dùng và bảo mật điện thoại/nội dung đạt mức trên trung bình.
Trong sống lẫn chết, dấu chân công nghệ đã để lại dấu ấn.
Quay Về Truyền Thống: Từ Chối Quét Vân Tay Để Có Bảo Mật THỰC SỰ
Lúc đầu đăng nhập sinh trắc học, thiết bị quét nhiều lần vân tay từ các góc, góc độ khác nhau. Do đó, chỉ cần đọc một phần/vùng vân tay để khớp và mở khóa. (Nếu tin Hollywood, rất dễ copy phần vân tay lên dán masking tape hay thậm chí tape chất lượng tốt. Đừng để Charlie's Angels lừa bạn!)
Để thực sự chắc chắn hacker/trộm không dễ đăng nhập thiết bị, hãy theo lời khuyên cổ xưa KISS (Keep It Simple Silly) – thay vì cảm biến, dùng mã PIN/mật khẩu. Nhưng ở đây cũng cần cảnh giác.
Nhà mật mã học danh tiếng Matthew Green của Johns Hopkins tin rằng mã PIN 4-6 chữ số dễ bị bẻ khóa. Ông tweet như sau.
Đoán mã PIN tốt nhất mọi thời đại là alphanumeric (kết hợp chữ và số).
Đọc thêm: Cyber Kill Chain: Cách Tiếp Cận Của Kẻ Tấn Công
Kết Luận: Hãy Thông Minh! Đừng Chỉ Dựa Vào Thiết Bị Thông Minh
Công nghệ được tạo ra như công cụ để chúng ta đạt mục đích. Chỉ vì nó có sẵn không nghĩa là chúng ta phải dùng. Không phải với giá đánh đổi an toàn số, dữ liệu và tiền bị đánh cắp! Gõ mật khẩu dài tốn thời gian và mệt nhọc, nhưng nó cực kỳ mạnh. Hãy thông minh. Đừng chỉ phụ thuộc vào thiết bị để thông minh! Bằng cách giữ quyền truy cập dữ liệu, nội dung và tiền tệ dưới mật khẩu 10+ ký tự alphanumeric, chúng ta làm cuộc sống hacker cực kỳ khó khăn!