Android – ochrona głosowa zamiast hasła czy to bezpieczne
Adam D
20 kwietnia 2015
To nie pierwszy raz, gdy Google proponuje użytkownikom telefonów z Androidem nowe metody odblokowywania ich urządzeń bez potrzeby przechodzenia przez cały „trud”, jakim jest wpisanie PINu albo przesunięcie palcem po ekranie w celu wprowadzenia wzoru lub hasła.
Wersja Android 5.0 Lollipop wprowadziła już funkcję „Zaufana twarz” (która miała mieć na celu rozpoznanie twojej twarzy), „Zaufane urządzenia” (która umożliwiała blokadę urządzenia tylko w przypadku nawiązania łączności Bluetooth z zaufanym urządzeniem znajdującym się w jego pobliżu), „Zaufane miejsca” (co oznaczało, że telefon jest zawsze odblokowany gdy jesteś np. w domu lub w biurze, nie przekłada się to raczej na sytuacje, gdy mamy zazdrosnego partnera lub posiadasz poufne dane biznesowe). Do najnowszych wynalazków Google zaliczamy „Zaufany głos”, który za pomocą modułu rozpoznawania głosu sprawdza naszą tożsamość. Uruchomienie aplikacji daje nam możliwość stosowania komendy „Ok Google” w celu odblokowania urządzenia bez pytania o hasło lub PIN do naszego urządzenia.
Zawsze pozostają jednak obawy dotyczące bezpieczeństwa tego rozwiązania, które rozpoznał również Google, wyświetlając monit, gdy tylko głosowe odblokowywanie jest włączone.
Przykład ochrony głosowej
“Ok Google” Zaufany głos jest mniej bezpieczny niż wzór, PIN lub hasło. Ktoś z podobnym głosem lub z nagraniem twojego głosu może odblokować twoje urządzenie
Jest mniej bezpiecznym niż wzór? Część z nas uciekłaby na kilometr czytając takie ostrzeżenie.
Pewnie, to bardzo przyjemne uczucie (trochę może kojarzyć się nam to z serialem Star Trek) posiadać urządzenie Android, które odblokowuje się przy użyciu komendy głosowej. Można już wyobrazić sobie tych wszystkich maniaków gadżetów popisujących się swoją nową super zabawką. Tego typu zabezpieczenie nie znajdzie się jednak na liście potencjalnych funkcji ochrony ważniejszych urządzeń i ochrony dostępu w instytucjach finansowych.
To sprawa czasu, kiedy znajdziemy się w czasach, w których smartfony będą przechowywały najcenniejsze dla nas informacje, cenne fotografie, poufne projekty z pracy, prywatną korespondencję. Czy naprawdę zależy nam na wystawianiu tych danych na potencjalne niebezpieczeństwo w postaci osoby, która już może być w posiadaniu nagrania naszego głosu?
Nie wyobrażamy sobie również, że liczne firmy mogą czuć się komfortowo używając potencjalnie niepewnej ochrony prywatności tego typu. Wskazanym byłoby w ich przypadku nawet zablokowanie tego typu funkcji w celu wzmocnienia swojego poziomu bezpieczeństwa. Prawda jest taka, że funkcja „Zaufany głos” nie ma nic wspólnego z bezpieczeństwem i ochroną naszego urządzenia, lecz z wygodą jego użytkowania.
Czy ochrona głosowa jest bezpieczna
Jeżeli aplikacja nie jest w stanie właściwie odróżnić kogoś naśladującego twój głos i manierę mowy lub nagrania twojego głosu, (co wynika z powiadomienia, że może mieć miejsce tego typu sytuacja) nie powinniśmy jej w ogóle uruchamiać. Wg specjalistów z firmy Bitdefender najlepiej zabezpieczyć telefon (kartę SIM) swoim specjalnym PINem, dodatkowo stosując zabezpieczenie blokady ekranu (PIN, wzór). Jeśli naprawdę obawiamy się wycieku naszych danych przy kradzieży można skorzystać z aplikacji Anti-Theft, która jest częścią zabezpieczeń antywirusowych Bitdefender Mobile Security. Pozwala ona w wypadku kradzieży nie tylko zablokować telefon, ale także go zlokalizować na mapie oraz w ostateczności wyczyścić ze wszystkich prywatnych danych.
Czy lepiej korzystać z hasła
Można mniemać, że aplikacja tego typu spodoba się osobom posiadającym leniwe nastawienie do spraw bezpieczeństwa, którą również wprowadzą do swojego telefonu.
Mowa tutaj o osobach posiadających takie same hasła i kody PIN stosowane do zabezpieczenia różnych platform, ponieważ nie lubią robić sobie „kłopotu” wprowadzając inne. Jednak jakby na to nie patrzeć „Zaufany głos” może dla tych użytkowników być lepszy niż nic.
Asystent ds. Serwisu i E-commerce, od ponad dwóch lat pracuję w branży IT. Do moich zadań należy wspomaganie działań na sklepie internetowym, wyszukiwanie nowinek technologicznych, wsparcie techniczne wewnątrz firmy lecz również pomoc klientom. Interesuje się grą na gitarze oraz branżą gier i działaniami policji w terenie.
Lista ostrzeżeń dotyczących bezpieczeństwa antywirusów i bezpieczeństwa oparta o wymagania Rozporządzenia (UE) 2023/988 w sprawie ogólnego bezpieczeństwa produktów (GPSR).
Oprogramowanie antywirusowe i zabezpieczające to szeroka kategoria produktów, dlatego poniższe ostrzeżenia mają charakter ogólny i mogą nie odnosić się do wszystkich konkretnych produktów.
Instrukcja bezpieczeństwa dla programów antywirusowych i zabezpieczających
1. Wybór odpowiedniego oprogramowania
Wybieraj programy z uznanych źródeł, takich jak oficjalne strony producentów.
Zwracaj uwagę na oceny i recenzje użytkowników oraz niezależnych organizacji zajmujących się testowaniem oprogramowania.
2. Aktualizacje
Regularnie aktualizuj programy antywirusowe i zabezpieczające, aby mieć pewność, że są one chronione przed najnowszymi zagrożeniami.
Włącz automatyczne aktualizacje, jeśli to możliwe.
3. Skanowanie systemu
Przeprowadzaj regularne skanowania całego systemu w celu wykrycia potencjalnych zagrożeń.
Ustaw harmonogram skanowania, aby nie zapomnieć o tej czynności.
4. Ochrona w czasie rzeczywistym
Upewnij się, że funkcja ochrony w czasie rzeczywistym jest włączona, aby zminimalizować ryzyko infekcji.
Monitoruj aktywność programu antywirusowego i reaguj na wszelkie zgłoszone zagrożenia.
5. Bezpieczeństwo Internetu
Korzystaj z dodatkowych funkcji, takich jak zapory ogniowe i filtry ochrony prywatności.
Bądź ostrożny przy pobieraniu plików oraz wchodzeniu na nieznane strony internetowe.
6. Zarządzanie dostępem
Ogranicz dostęp do programów zabezpieczających tylko do zaufanych użytkowników.
Używaj silnych haseł do kont związanych z oprogramowaniem zabezpieczającym.
7. Edukacja użytkowników
Przeszkol wszystkich użytkowników korzystających z systemu w zakresie bezpieczeństwa.
Wprowadź zasady dotyczące rozpoznawania potencjalnych zagrożeń, takich jak phishing.
8. Tworzenie kopii zapasowych
Regularnie twórz kopie zapasowe ważnych danych, aby w razie infekcji móc przywrócić system do stanu przed atakiem.
Upewnij się, że kopie zapasowe są przechowywane w bezpiecznym miejscu, oddzielonym od głównego systemu.
9. Reakcja na zagrożenia
W przypadku wykrycia zagrożenia, niezwłocznie postępuj zgodnie z instrukcjami programu antywirusowego.
Rozważ konsultację z profesjonalnym serwisem w sytuacji poważnych infekcji.
10. Zgłaszanie problemów
Zgłaszaj wszelkie nieprawidłowości lub problemy z działaniem oprogramowania do odpowiednich kanałów wsparcia technicznego.
Przestrzeganie powyższych wytycznych pomoże w skutecznej ochronie systemu przed zagrożeniami oraz w zapewnieniu bezpieczeństwa danych.