Puhelimen sormenjälki- tai kasvojentunnistus kannattaa ottaa käyttöön, vaikka oman biometrisen tiedon tallentaminen laitteelle saattaa herättää epäilyksiä.
Washington Postin teknologia-asiantuntija Rob Pegoraro arvioi, että biometrisen tunnistautumisen välttäminen yksityisyyshuolten vuoksi voi käytännössä heikentää laitteen suojausta.
Yksi yleinen pelko on, että puhelimeen tallennettu sormenjälki tai kasvokuva päätyisi laitevalmistajan hallussa olevaan tietokantaan. Applen, Googlen ja Microsoftin nykyisissä järjestelmissä näin ei kuitenkaan tapahdu.
Apple ei tallenna Touch ID:tä varten kuvaa käyttäjän sormenjäljestä. Laite muodostaa siitä matemaattisen esityksen, joka tallennetaan salattuna laitteen suojattuun Secure Enclave -ympäristöön. Tietoa ei tallenneta Applen palvelimille eikä varmuuskopioida iCloudiin.
Google kertoo vastaavasti Pixel-puhelinten sormenjälkitiedon pysyvän laitteessa. Sitä ei jaeta Googlelle tai puhelimen sovelluksille. Myös kasvojentunnistuksessa varsinainen kasvomalli säilytetään suojattuna puhelimessa.
Microsoftin Windows Hello toimii samalla periaatteella. Kasvoista tai sormenjäljestä luotu salattu biometrinen malli tallennetaan paikallisesti laitteelle eikä sitä lähetetä Microsoftin palvelimille.
Tieto pitää luoda uudelleen
Järjestelmien toimintatapa näkyy käytännössä esimerkiksi puhelinta vaihdettaessa.
Sovelluksia, kuvia ja asetuksia voidaan siirtää vanhasta laitteesta uuteen, mutta sormenjälki tai kasvot on rekisteröitävä uudelleen. Biometristä mallia ei siirretä käyttäjän mukana pilvipalvelun kautta.
Pegoraron mukaan biometrisen tunnistuksen etuna on myös käytön helppous. Jos puhelin pitäisi avata joka kerta pitkällä salasanalla, moni päätyisi käytännössä käyttämään lyhyttä ja helposti muistettavaa pääsykoodia.
Biometrinen tunnistautuminen ei silti korvaa puhelimen pääsykoodia kokonaan. Esimerkiksi uudelleenkäynnistyksen jälkeen laitteet vaativat yleensä jälleen koodin tai salasanan ennen kuin sormenjälkeä tai kasvojentunnistusta voi käyttää.
Vahva pääsykoodi voi myös olla yksittäisessä tilanteessa sormenjälkeä turvallisempi. Google muistuttaa esimerkiksi, että sormenjäljestä voi teoriassa tehdä kopion ja että käyttäjä jättää jälkiä jatkuvasti ympäristöönsä.
Suojausta myös puhelinvarkaalta
Biometrisen tunnistuksen merkitys on kasvanut samalla, kun puhelinvalmistajat ovat lisänneet varkauksilta suojaavia ominaisuuksia.
Applen Varastetun laitteen suojaus voi esimerkiksi vaatia Face ID- tai Touch ID -tunnistuksen ilman mahdollisuutta käyttää vaihtoehtona pääsykoodia.
Näin pelkän puhelimen ja sen pääsykoodin saanut varas ei pysty yhtä helposti käyttämään tallennettuja salasanoja tai muuttamaan tilin keskeisiä suojausasetuksia.
Biometriseen tunnistautumiseen liittyy silti tilanteita, joissa käyttäjä voi haluta poistaa sen väliaikaisesti käytöstä. Sekä iPhonessa että Android-puhelimissa biometrinen avaaminen voidaan estää nopeasti, minkä jälkeen laitteen avaamiseen vaaditaan pääsykoodi.
Tavallisessa arkikäytössä sormenjälki- ja kasvojentunnistus tarjoavat kuitenkin helpon lisäsuojan ilman, että itse biometrinen malli tarvitsee lähettää pois käyttäjän laitteesta.
LUE MYÖS:
Puhelimen tallennustila loppu? Syy voi löytyä muualta kuin kuvista
Näiden älypuhelinten käyttöön liittyy nyt riski