Quét mống mắt của Galaxy S8 nhanh hơn và chính xác hơn so với khi nó ra mắt (trong một khoảng thời gian ngắn) trên Galaxy Note 7, giúp chúng tôi tiết kiệm sử dụng cảm biến vân tay mỗi khi chúng tôi muốn mở khóa điện thoại. Nhưng nó không đảm bảo điện thoại của bạn không thể được truy cập bởi một người không mong muốn, vì Câu lạc bộ máy tính Chaos đã dễ dàng chứng minh.
CCC cho thấy cách đơn giản là có thể chụp ảnh mắt của một người - với ống kính lên tới 200 mm từ khoảng cách 15 feet, và sau đó in nó ra giấy thông thường, che giấy bằng kính áp tròng ướt để bắt chước mắt và ngay lập tức có được quyền truy cập vào điện thoại. Với một lượng thời gian vừa đủ và truy cập đầy đủ vào điện thoại, về mặt lý thuyết bạn có thể mở khóa bất kỳ Galaxy S8 nào khi bật chức năng quét mống mắt.
Mặc dù Samsung tuyên bố rằng quét mống mắt gần như ngang bằng với bảo mật của cảm biến vân tay và mạnh hơn nhiều so với nhận diện khuôn mặt, nhưng điều này không gây ngạc nhiên. Nhưng trong bài viết riêng của CCC về máy quét mống mắt, nó liên quan đến việc đánh bại cảm biến vân tay TouchID của Apple nhiều năm trước. Nó đã được chứng minh nhiều lần rằng các cảm biến vân tay khác có thể được bỏ qua với một mức độ lừa và thời gian nhất định - vậy bạn nên lo lắng như thế nào?
Mỗi tùy chọn bạn có để mở khóa điện thoại đều đi kèm với sự đánh đổi và rủi ro tiềm ẩn. Đối với hầu hết chúng ta, những người chỉ muốn giữ thông tin cá nhân của chúng tôi bị khóa nếu điện thoại của chúng ta bị mất hoặc bị đánh cắp, một cảm biến vân tay hoặc máy quét mống mắt là đủ. Nó đủ dễ để sử dụng mà chúng tôi thực sự sẽ kích hoạt 100% thời gian, trong khi đủ khó để ngăn chặn các mối đe dọa phổ biến nhất đối với bảo mật vật lý của thiết bị.
Tên tội phạm trung bình đang tìm cách đánh cắp điện thoại không in hình ảnh có độ phân giải cao của mắt bạn.
Tên tội phạm trung bình hoặc thám tử tìm cách đánh cắp điện thoại và mở khóa điện thoại để thiết lập lại và bán nhanh nhà máy không chụp ảnh độ phân giải cao của mắt chúng tôi và in ra. Họ không chỉ tốt hơn nhiều khi nhìn qua vai bạn để xem mã PIN hoặc mẫu dự phòng của bạn là gì, họ sẽ dễ dàng ném điện thoại bị đánh cắp của bạn vào thùng rác khi họ nhận ra rằng nó không thể được mở khóa và nhanh chóng bán lại. Nhưng điều quan trọng nhất vào thời điểm đó là tất cả dữ liệu của bạn đều an toàn, vì họ sẽ không sẵn sàng thực hiện quy trình để quét mắt hoặc ngón tay của bạn để mở khóa.
Có, máy quét mống mắt của Galaxy S8 của bạn có thể bị đánh bại trong trường hợp phù hợp - những trường hợp đó bao gồm một cuộc tấn công được nhắm mục tiêu đòi hỏi thời gian và truy cập vật lý hoàn toàn vào điện thoại. Nhưng điều đó không có nghĩa là bạn cần tránh xa việc quét mống mắt hoặc lo lắng không cần thiết về tính bảo mật của dữ liệu khi sử dụng.
Chỉ có khoảng hai phần ba điện thoại Android hiện đại đang sử dụng bảo mật màn hình khóa - chúng ta cần phải đạt được con số đó gần hơn 100% trước khi chúng ta bắt đầu hiểu về hình thức bảo mật nào chúng ta đang sử dụng và cách dễ dàng đánh bại.