Gebruik geen smartphone met een vingerafdruklezer

Terwijl veel smartphones vandaag de dag met een vingerafdruklezer worden geleverd, moeten gebruikers voorzichtig zijn met deze functie, met name als veiligheid belangrijk is. Hier zijn verschillende redenen:

Het hacken van een vingerafdruklezer

Je vingerafdrukken zitten waarschijnlijk overal op je telefoon. Je houdt hem toch in je hand? Hoe moeilijk zou het voor criminelen zijn om je telefoon stelen. Daarna je vingerafdruk op te heffen en je telefoon te ontgrendelen? Nee, dat is niet iets wat de gemiddelde straatdief kan om er snel geld mee te verdienen – maar als iemand de gegevens, om welke reden ook, je telefoon wil hebben is het zeker een denkbare mogelijkheid. Het programma “Myth Busters” op Discovery Channel demonstreerde enkele jaren geleden hoe eenvoudig het voor iemand is om een vingerafdrukverificatie systeem te hacken. Het is waar dat de betreffende technologie sinds de uitzending is verbeterd, maar hoe zeker ben je van die die nieuwe technologie? Vergeet niet dat het hackers maar een dag kost om de iPhone vingerafdruk verificatie te doorbreken. En dat geldt als een van de sterkste beveiligingen.

Het gebruik van handschoenen

Winter. Je vindt het vast vervelend om je handschoen uit te doen om je telefoon te kunnen ontgrendelen. Enkele jaren geleden moest je sowieso je handschoenen uitdoen om je telefoon te kunnen gebruiken, maar nu hoeft dat niet meer. Maar waarom dan toch weer een telefoon maken waarbij het toch weer moet?

Malware en de vingerafdruklezer

Het is geen geheim dat er krachtige malware is ontwikkeld om smartphones te infecteren. Wat gebeurt er als je telefoon op een of andere manier besmet raakt en malware bevat voor de vingerafdruk software? Je kan hem nooit meer opnieuw instellen. Theoretisch is het onmogelijk om met malware vingerafdrukken te lezen vanwege de manier waarop de smartphone vingerafdruklezer is ontworpen. Dat kan op sommige modellen wel kloppen – maar ben je zo optimistisch te denken dat de lezer op je nieuwe smartphone perfect ontworpen en geïmplementeerd is zonder dat er bugs in kunnen zitten?

Het verkoopkanaal

Zelfs als de fabrikant het bovengenoemde ontwerp en de implementatie 100% goed heeft uitgevoerd weet je niet of de vingerafdruklezer op de telefoon die jij gekocht hebt werkt zoals de fabrikant het heeft bedoeld. Denkt niet je dat er criminelen online zijn met malware? Hoeveel zijn persoonsgegevens is gekoppeld aan de vingerafdrukken waard voor criminelen? Hoe moeilijk is het om een ​​telefoon zo te wijzigen dat de vingerafdruklezer zo gaat laten werken dat malware vingerafdrukken kan vastleggen? Als wij dat kunnen bedenken dan hebben criminelen er zeker aan gedacht. Voor hun levensonderhoud moeten ze eerlijke consumenten altijd een stap voor blijven.

De gevolgen van een smartphone hack

Als er iets mis gaat, zijn de gevolgen ernstig. Je zit je leven lang vast aan je vingerafdrukken. Als een misdadiger een vingerafdruk van je telefoon te pakken krijgt, zal hij waarschijnlijk ook andere informatie over je kunnen vinden (deze gegevens zitten overal in je telefoon). Je zou gevaar kunnen lopen voor identiteitsdiefstal voor de rest van je leven. Je zou zelfs in de gaten gehouden kunnen worden omdat je wordt verdacht van een misdaad die je niet hebt gepleegd. Ja, dit lijkt op een afstand allemaal science-fiction. Bedenk echter wel dat de huidige technologische misdaden een generatie geleden ook nog science fiction was.

Smartphone backdoors en de vingerafdruklezer

Vertrouw je er wel op de overheid? Zij kunnen op een gegeven moment eisen dat er backdoors worden toegevoegd aan telefoons om vingerafdrukken te verzamelen. En als de Nederlandse overheid dat niet doet, doet de NSA dat misschien wel…

Wachtwoord voor als vingerafdruklezer niet bruikbaar is

Wat gebeurt er als je om een ​​of andere reden iemand anders je telefoon nodig heeft en moet ontgrendelen? Als je een vingerafdruk gebruikt om je ​​telefoon te vergrendelen, moet je er voor zorgen dat het toestel ook met een wachtwoord kan ontgrendelen. (Ook het winterse probleem kan je met behulp van een wachtwoord verhelpen.)

Discussieer mee op LinkedIn.