نگرانیهای امنیتی از اسکن اثر انگشت آیفون5s
اعتماد به اپل تا این حد عقلانی ست؟
آیا اعتماد به اپل تا این حد عقلانی ست؟ یعنی خرابکاری در کار نخواهد بود و کسی به دست کاری و ربودن اطلاعات تشخیص هویت ما (اثر انگشت) دست نمیزند؟ آقای Shuman Ghosemajumder به عنوان یک متخصص امنیتی در پاسخ به این سوالات چندان مطمئن نیست.
او میگوید: «در وهله اول خوب، اسکن اثر انگشت به نظر ایمن میرسد و حتی خود من وقتی از جزئیات کار مطلع شوم احتمالاً از آن استفاده خواهم کرد» این خبر خوبی ست که دادههای اثر انگشت در فضای ابری ذخیره نمیشود و داخل خود تاچ آی دی میماند.
«در اختیار داشتن یک مرکز داده از اثر انگشتهای کاربران به شدت خطرناک است (و خیال NSA را هم از این بابت راحت میکند.) ولی قطعاً متخصصان امنیت کارکشته اپل توصیههای لازم را کرده اند و در حال همکاری با مجموعه سازندگان آیفون هستند»
اما هنوز مواردی هست که نیاز به بررسی و احتمالاً بازنگری دارند:
۱- اسکن اثر انگشت باید در سطح سخت افزار باقی بماند
اسکنر نباید توسط هیچ نرم افزاری فعال شود یا اطلاعات اثر انگشت را به یک نرم افزار بدهد. اگر این طور نباشد همیشه خرابکارانی وجود دارند که با نوشتن دستورات مخرب از دادههای کاملاً خصوصی افراد سوء استفاده کنند. دستگاهی که فقط در سطح سخت افزار باشد به نرم افزار اطلاع میدهد که «بله» این اثر انگشت درست است یا «نه» تطبیق ندارد نه اینکه خود اثر انگشت یا اطلاعاتی درباره وضعیت آن را به نرم افزار ارسال کند.
۲- اطلاعات اثر انگشت باید در شرایط بسیار امنی نگهداشته شود
البته با توضیحاتی که اپل در مورد چگونگی نگهداری اطلاعات اثر انگشت داده [اگر درِ پشتی برای NSA در نظر نگرفته باشد] تا حدی دغدغه از این بابت را کاهش میدهد.
۳- آیا اثر انگشت از گذرواژه امنتر است؟
هم آری، هم نه؛ آری از این بابت که حدس اثر انگشت تقریباً ناممکن است و نه به این خاطر که اگر کسی یک بار به آن دست پیدا کند برای همیشه میتواند به کار ببردش. همچنین به این بستگی دارد که چطور ذخیره شود؛ اگر با رمزهایی طولانیتر از آنچه ما به صورت معمول میتوانیم به عنوان رمز عبور به خاطر بسپاریم ذخیره شود امنتر از گذرواژه است در غیر این صورت خیر.
همچنین هر دوی اثر انگشت و گذرواژه تایید تک مرحله ای هستند و فقط یک سد در برابر نفوذگران قرار میدهند؛ سیستمی که از هردوی آنها بهره ببرد به مراتب امنتر است.
۴- آیا با وجود اثر انگشت دیگر نیازی به رمز عبور هست؟
بله هنوز هم گذرواژهها کاربرد خود را دارند. اگر به هر دلیلی حسگر اثر انگشت کار نکند چطور میخواهید به تلفن خود وارد شوید؟ ولی خوب وجود اثر انگشت باعث میشود تا کمتر نیاز به وارد کردن رمز خود داشته باشید.
به هر حال گذشته از نگرانیهای امنیتی که به جا هم هستند مطمئناً این قابلیت در آینده کاربردهای بسیار گسترده ای در انواع حوزهها پیدا خواهد کرد و باید هرچه زودتر از حالا به فکر بود تا مثل تلاشهای اخیر گوگل برای امن کردن سرویس هایش نوشداروی پس از مرگ سهراب نشود؛ فقط تصور کنید اگر مسائل امنیتی این اسکنر به حد تام و کمال در نظر گرفته نشده باشد با آمدن جیلبریک iOS 7، چه امکان قابلی در اختیار بدافزار نویسان قرار میگیرد.
