Dùng sinh trắc học không phải là cách tốt nhất để bảo mật điện thoại

Samsung đã chi hàng triệu đô la để điện thoại an toàn hơn và giúp khách hàng cảm thấy tiện lợi hơn. Tuy nhiên, sự cố với cảm biến vân tay trên Galaxy S10 vừa qua tiếp tục giáng lên hồi chuông cảnh báo về bảo mật sinh trắc học.

Miếng dán màn hình 2 USD phá hỏng nỗ lực của ông lớn công nghệ

Samsung mới đây đã phát hành tuyên bố ngắn gọn thừa nhận một số miếng dán bảo vệ màn hình giá rẻ (khoảng 2 USD) được sử dụng có thể làm bộc lộ lỗ hổng nghiêm trọng có trên cảm biến vân tay của Galaxy S10, S10+, S10 5G và thậm chí là Galaxy Note10 và Note10+.

Rõ ràng, người dùng không phải cần đến một máy in 3D đắt tiền, máy ảnh độ phân giải siêu cao, khuôn cao su hoặc bất kỳ thứ gì khác tương tự. Chỉ đơn giản là một miếng dán bảo vệ màn hình giá rẻ là có thể tìm cách để qua mặt hệ thống mở khóa bằng vân tay trên điện thoại cao cấp từ Samsung của một ai đó.

Thật khó để bào chữa cho sự vi phạm lòng tin khổng lồ này, và càng khó hiểu hơn tại sao Samsung cho đến nay vẫn không xin lỗi khách hàng. Tuy nhiên, sự rủi ro đáng xấu hổ này không gây ngạc nhiên khi chúng ta nhìn về quá khứ.

Sinh trắc học làm cho vấn đề an ninh suy giảm

Sự thật là dấu vân tay và các phương pháp xác thực sinh trắc học khác đều có thiếu sót. Người dùng không nên dựa vào chúng nếu thực sự quan tâm đến bảo mật di động. Nếu không xét đến sự thuận tiện, PIN và mật khẩu an toàn hơn nhiều so với phương thức xác thực sinh trắc học.

Có một số lý do tại sao mật khẩu kiểu cũ tốt hơn khi so sánh với đầu đọc dấu vân tay, máy quét khuôn mặt hoặc máy quét võng mạc/mống mắt.

Đối với một người, việc buộc ai đó mở khóa thiết bị bằng dấu vân tay hoặc khuôn mặt của họ dễ dàng hơn so với việc buộc họ tiết lộ mật khẩu hoặc mã PIN. Việc lừa ai đó mở khóa thiết bị của họ cũng dễ dàng hơn nhiều – đôi khi tất cả chỉ là đặt thiết bị trước mặt họ khi họ đang ngủ giống như sự cố mới xảy ra trên hệ thống Face Unlock của Pixel 4, cho phép mở khóa điện thoại ngay cả khi mắt nhắm.

Sử dụng mật khẩu kiểu cũ cũng giúp nhiều người tránh các tình huống khó xử. Còn nhớ tại Mỹ, cảnh sát buộc phải tìm các biện pháp mở khóa iPhone của những kẻ tình nghi phạm tội khi điện thoại bị khóa bằng mã khóa bảo vệ. Điều này sẽ trở nên dễ hơn một phần nếu đó là cảm biến dấu vân tay, khuôn mặt hay một biện pháp sinh trắc học khác bởi các cơ quan hành pháp có thể buộc kẻ tình nghi phải chạm vào một cảm biến hoặc nhìn vào điện thoại.

Ngoài ra, có nhiều cách khác nhau mà các cảm biến vân tay và máy quét khuôn mặt có thể bị hack, trong một số trường hợp đòi hỏi thiết bị hack khá tốn kém hoặc yêu cầu nỗ lực lớn từ hacker. Đối với các biện pháp bảo mật sinh trắc học kém hơn, chỉ cần hình ảnh chụp của chủ sở hữu hoặc mặt nạ cũng có thể qua mặt.

Dẫu vậy, đối với hầu hết người dùng, hệ thống máy quét vân tay và khuôn mặt là đủ tốt cho họ, để họ cảm thấy không bao giờ phải lo lắng về việc bị ai đó lục lọi tin nhắn hoặc nội dung mạng xã hội của mình. Với nhiều người có thói quen thích sự tiện lợi, họ đã không sử dụng các biện pháp bảo mật nào trong quá khứ như mã PIN, mật khẩu… cho đến khi sinh trắc học được đưa vào. Ít nhiều, việc truy cập vào điện thoại đối với họ nhanh chóng hơn nhiều so với việc phải nhớ các đường vẽ, mã PIN hay mật khẩu dài dòng.

Làm thế nào để thiết bị bảo mật tốt nhất?

Nếu người dùng cảm thấy lo lắng về bảo mật trên smartphone của mình, có một vài điều đơn giản mà họ có thể tham khảo như gợi ý dưới đây:

– Chọn một phương pháp xác thực an toàn (PIN hoặc mật khẩu), nhưng đừng lười biếng khi càng sử dụng nhiều ký tự sẽ càng an toàn hơn.

– Tránh khóa pattern: Đây là biện pháp bảo mật nhanh nhưng dễ dàng bị theo dõi và kém an toàn hơn mã PIN hoặc mật khẩu mạnh.

– Vô hiệu hóa các tính năng như Smart Lock giúp thiết bị được mở khóa khi ở một số khu vực nhất định hoặc khi thiết bị Bluetooth được kết nối.

– Hiểu sự khác biệt giữa các phương pháp mở khóa bằng khuôn mặt khác nhau, bao gồm tia laser hoặc hồng ngoại sẽ quét khuôn mặt người dùng an toàn hơn so với các phương pháp dựa vào camera trước.

– Bật chế độ Lockdown nếu sử dụng những chiếc điện thoại Android Pie trở về sau. Điều này cung cấp cho người dùng tùy chọn để nhanh chóng vô hiệu hóa tất cả các phương thức mở khóa ngoại trừ mã PIN hoặc mật khẩu.

– Làm quen với các tính năng bảo mật điện thoại cụ thể. Hiện nay một số thiết bị cung cấp các tùy chọn như khóa một số ứng dụng và tập tin bằng cảm biến vân tay.

– Mua thiết bị từ các nhà sản xuất có uy tín có nhiều khả năng cung cấp bản cập nhật hệ thống và bảo mật một cách thường xuyên.

– Có thể cài đặt những tiện ích bảo vệ cho điện thoại. Khả năng bị tấn công từ xa đối với điện thoại thường cao hơn nhiều so với việc để ai đó tiếp cận với điện thoại của mình.

An Nhiên