Isso também se aplica a telefones Android com sensores de impressão digital, varreduras de íris ou outros recursos biométricos.
ID Facial Permite Pesquisas Fácil na Fronteira
Com o ID do Rosto, basta olhar para o seu telefone (e fazer contato visual) a três ou quatro pés de distância para desbloqueá-lo. Alguém pode segurar seu telefone do outro lado da mesa e, quando você olha para ele, agora você desbloqueou seu telefone para essa pessoa.
Como o Ars Technica aponta, isso forneceria uma maneira de os guardas de fronteira insistentes desbloquearem seu telefone e passarem pelo seu conteúdo. Guarda de fronteira já poderia tentar obrigá-lo a desbloquear o telefone, mas isso torna rápido e trivial. A fronteira dos EUA é considerada um lugar especial onde muitas proteções típicas que você tem contra as buscas e apreensões não se aplicam.
Enquanto Ars destaca o risco na fronteira dos EUA, esta técnica também pode ser usada em muitas fronteiras de muitos outros países. Quem viaja internacionalmente deve levar o risco a sério. Você não quer necessariamente que os guardas de fronteira consigam facilitar a busca pelas informações pessoais disponíveis no seu telefone.
Tribunais dos EUA dizem que PINs têm mais proteção legal
Em outras palavras, os tribunais americanos disseram que a Quinta Emenda da Constituição protege você de ser forçada a desbloquear seu telefone quando você usa um PIN, mas não quando você usa uma impressão digital, seu rosto ou outros dados biométricos. A Quinta Emenda protege você de ser forçado a se incriminar, mas um PIN é considerado uma informação que você conhece, enquanto sua biometria é considerada uma evidência física que você pode ser obrigado a fornecer. Mais especificamente, uma impressão digital não é considerada "comunicação testemunhal", enquanto um PIN ou senha é.
Enquanto nos referimos a ID de toque e ID de rosto aqui, o mesmo se aplica à impressão digital e ao desbloqueio de rosto no Android. Você não pode ser obrigado a divulgar informações que você conhece (como um código de acesso), mas pode ser obrigado a realizar uma ação (como fornecer sua impressão digital, rosto ou outros dados biométricos).
É mais fácil conseguir o dedo ou o rosto do que o seu PIN …
O problema não se limita apenas a questões legais com o governo. É fácil imaginar situações em que a impressão digital ou o desbloqueio facial é pior:
- Uma criança ou um parceiro pega o telefone e pressiona-o com cuidado na ponta do seu dedo enquanto você dorme para desbloqueá-lo. Uma criança usou esse método exato para comprar US $ 250 em mercadorias Pokémon com o telefone dos pais.
- Alguém rouba o celular do seu celular e o coloca na sua frente no meio da multidão, você olha para o lado deles e está desbloqueado.
…Ou é?
Então, novamente, mesmo uma senha forte não é necessariamente super segura se você usá-la o tempo todo. Um estudo descobriu que o americano médio verifica seu telefone 80 vezes por dia. Agora, se você estiver desbloqueando seu telefone várias vezes ao dia com um PIN, muitas vezes você o fará em público. Tem certeza de que ninguém nunca vê você digitar seu PIN?
Alguém que deseja seu PIN provavelmente pode "surfar" em você, literalmente, espiar por cima do seu ombro para assisti-lo tocando nele, e ele saberia seu PIN.
Como se proteger
No entanto, existem maneiras de desativar temporariamente a ID de toque, a ID de rosto ou os equivalentes do Android. Por exemplo, você pode querer desativar temporariamente a ID de toque ou a ID de rosto ao passar por uma fronteira internacional ou ao lidar com a aplicação da lei. Há algumas maneiras de fazer isto:
- Modo de emergência SOS (iPhone): Em um iPhone 8 ou posterior, pressione e segure o botão lateral (também conhecido como o botão liga / desliga) e um dos botões de volume. Em um iPhone 7 ou anterior, pressione rapidamente o botão lateral (energia) cinco vezes. O texto “Emergency SOS” aparecerá na tela para que você possa fazer uma chamada de emergência, se necessário. O ID de toque ou a ID de rosto também serão desativados temporariamente e você precisará redigitar seu PIN para desbloquear seu smartphone.
- Modo de bloqueio (Android): Se você estiver usando um smartphone com Android P ou posterior, poderá ativar a configuração "Mostrar opção de bloqueio". Isso fornece um novo atalho "Bloqueio" que você pode acessar na tela de bloqueio do smartphone. Ative-o, e o leitor de impressões digitais do seu telefone e todos os recursos do Smart Lock serão desativados até você desbloquear o telefone com o PIN.
- Desligue seu telefone: Você também pode apenas desligar seu telefone. Ao ligá-lo, você precisará fornecer seu PIN ou senha para desbloqueá-lo.Quer esteja a utilizar um telemóvel com iPhone ou Android, não pode utilizar a ID de toque, a ID de rosto ou as funcionalidades equivalentes do Android antes de fornecer o seu PIN. Por exemplo, você pode querer apenas desligar seu telefone antes de passar por uma fronteira internacional.
Se estiver preocupado com isso, você também pode desativar a ID de toque, a identificação facial ou o desbloqueio de impressões digitais do Android e sempre desbloquear seu telefone com um PIN ou senha.
No entanto, sejamos honestos: você precisará digitar seu PIN toda vez que desbloquear seu smartphone. Assim, alguém provavelmente conseguirá identificar seu PIN olhando por cima do ombro.
Conheça os Riscos
Acreditamos que a maioria das pessoas deve usar o ID do rosto ou o ID do toque. No entanto, você deve conhecer os riscos. Se você está prestes a estar em uma situação em que o ID facial ou o ID de toque parece ser um pouco arriscado, é um bom momento para desativá-lo e confiar em um PIN temporariamente.
