/nginx/o/2016/08/19/5733947t1h3739.jpg)
С момента презентации iPhone в 2007 году и Android в 2008 году количество пользователей смартфонов стало увеличиваться глобально с каждым годом. Что неудивительно, ведь смартфон дает гораздо больше возможностей, чем простая «звонилка». Тут вам и фотографии, и видео, и электронная почта, переписка в мессенджерах, банковские учетные записи и соцсети. В смартфонах вся наша жизнь как на ладони, чего уж там. Но достаточно ли она защищена производителем?
Буквально на днях, вернувшись из отпуска, обнаружила, что незащищенный греческий Интернет приклеил к моей электронной почте хвост спам-рассылки. И ящик теперь заваливают тысячи неприличных предложений в сутки. Срочно поменяла пароли. Мусор летит в спам-ящик, но на душе не по себе – вот как, оказывается, легко можно впустить в свой телефон какую-то гадость по незащищенному вай-фай. А какие неприятности могут ожидать в случае потери телефона, в котором хранятся все личные секреты, не хочется и думать.
Насколько базовые системы защиты девайсов способны справляться с проблемами безопасности в принципе? О том, какие меры предосторожности предпринимают производители смартфонов, рассказывает Алексей Хрущев, продакт-менеджер Telia Eesti.
«Параллельно с распространением смартфонов появилась проблема: нужно побеспокоиться о том, чтобы хранимые в них персональные данные не попали в чужие руки. Надо отметить, что пользователи поначалу удивительно легкомысленно относились к вопросу безопасности, – рассказывает Алексей. – Например, в 2008 году появилась информация об уязвимости экрана блокировки в iPhone, но реакция на это событие была довольно вялой. Дальнейшее исследование показало, что причина заключается в том, что подавляющее большинство пользователей вообще не устанавливает пароль для разблокировки экрана».
В 2014 году опрос, проведенный организацией Consumer Reports, выявил, что, хотя 47% обладателей устройств используют пароль, графику или другие механизмы для блокировки экрана, 77% из этих пользователей устанавливают PIN-код из четырех цифр. Более того, в основном владельцы смартфонов не предпринимают никаких дополнительных средств защиты, как, например, удаление всех данных после нескольких попыток неудачного ввода пароля.
Исследования показывают, что использование пароля становится все более популярным, хотя, к сожалению, большинство владельцев продолжают устанавливать четырехзначный PIN-код. Но все же, кажется, современные пользователи мобильных устройств уже не оставляют в качестве пароля комбинацию из четырех нулей, а защищают свои телефоны и планшеты более изощренно. Однако мало кто согласен несколько раз на дню вводить длинный пароль, состоящий, к примеру, из строчных и заглавных букв, цифр и других символов. Поэтому перед производителями встал вопрос об альтернативных методах аутентификации пользователя.
Отпечатки пальцев...
Пионером тут, конечно, выступила компания Apple – впервые технология сканера отпечатка пальцев в мобильных устройствах была запатентована в 2008 году, хотя первым смартфоном, оборудованным дактилоскопическим датчиком, стала малоизвестная на европейском рынке модель Motorola Atrix, представленная в январе 2011 года.
И только в 2013-м на презентации iPhone 5s вице-президент Apple по маркетингу представил публике Touch ID. Встроенный в гаджет емкостный датчик производит сканирование подушечки пальца, используя разрешение в 500 ppi, после чего распознает рисунок, даже если палец находится под разными углами. Зашифрованная биометрическая информация хранится, по словам Apple, только в так называемом Secure Enclave («Безопасный анклав»). Таким образом, устройство хранит не изображение отпечатка пальцев, а его математический образ – компания утверждает, что восстановить из этого образа отпечаток невозможно.
Тем не менее в сентябре 2013 года группе хакеров Chaos Computer Club удалось обойти дактилоскопическую защиту на новом iPhone 5s. Взломщики получили четкий отпечаток пальца хозяина смартфона на оконном стекле, сфотографировали его с высоким разрешением (2400 точек на дюйм), обработали изображение в фоторедакторе, распечатали его особым способом и залили жидким латексом. Надетая на палец злоумышленника «маска» воспринималась Touch ID как подушечка пальца настоящего владельца смартфона.
Правда, последователи экспериментаторов отметили, что для повторения всей процедуры нужны специальное оборудование и дорогостоящие химикаты, так что овчинка стоит выделки только, если речь идет об информации «на миллион». Так что речь идет об относительно надежном способе биометрической аутентификации пользователя, который, по мнению экспертов, намного лучше справляется со своей задачей, чем пароль – цифровой или графический, ведь если пользователь не распознан, все равно необходимо ввести пароль.
...и сетчатки
Производители в своем стремлении обеспечить максимальную защиту данных пользователей уже идут дальше: некоторые устройства распознают хозяина по радужной оболочке глаз. Возможно, вы видели такое в фильмах про спецагентов: человек подходит к закрытой двери какой-нибудь секретной лаборатории, нажимает кнопочку, его глаз сканируется каким-то лучом, дверь открывается, и он попадает внутрь. Подобные технологии уже существуют, они начинают применяться в мобильных устройствах и в будущем получат широкое распространение.
2 августа 2016 года Samsung представил телефон нового поколения Galaxy Note 7, который отличается дерзким дизайном и серьезным техническим потенциалом – стекло и металл, изогнутый Super AMOLED-дисплей с диагональю 5,7 дюйма, восьмиядерный процессор, увеличенная емкость аккумулятора, поддержка карты памяти microSD объемом до 256 Гб, да еще водостойкость, причем не только самого телефона, но и стилуса S Pen. И, что важно для пользователей, обеспокоенных вопросом тотальной защиты своих данных, распознание хозяина здесь производится через сканирование радужной оболочки глаз, хотя имеется и дактилоскопический датчик. Надо отметить, что функцию сканера радужки Apple планирует установить лишь через два года, а в Samsung Galaxy Note 7 уже сейчас можно разблокировать смартфон взглядом, что считается более надежным способом.
Радужная оболочка глаза предопределяет цвет глаз человека. Если рассмотреть глазное яблоко вблизи, на его поверхности можно заметить линии, формирующие определенный рисунок. Этот рисунок уникален у любого человека, и разный для левого и правого глаза. Получить с радужки отпечаток и имитировать ее с помощью силикона, в отличие от пальца, абсолютно невозможно. Программный комплекс не даст использовать фотографии или иные имитации пользователей – авторизацию может пройти только живой человек.
Для сканирования рисунка радужной оболочки глаза применяется излучение, близкое к инфракрасному. Оно, во-первых, позволяет сканеру работать даже в темноте, а во-вторых, считывает рисунок намного точнее, чем излучение видимого спектра света. В будущем Samsung добавит возможность проходить таким образом аутентификацию в приложениях – никакого утомительного ввода пароля!
Кстати, на мероприятии Unpacked компания Samsung представила не только новый смартфон, но и обновленные очки виртуальной реальности Gear VR, в которых поклонники телефонов Samsung смогут отправиться в еще более увлекательные путешествия по виртуальным мирам.
Любопытно, что Samsung интегрировала данный сенсор с целью авторизации пользователя во время эксплуатации Gear VR. В момент, когда очки с установленным смартфоном находятся на уровне глаз, инфракрасный датчик считывает радужную оболочку глаза, после чего и происходит авторизация. Предпродажа новинок Samsung в Telia началась 16 августа.
Надо отметить, что Samsung – не первый производитель, внедряющий функцию сканера глаз. В 2015 году компания Fujitsu продемонстрировала работу сканера сетчатки глаза, а затем эта возможность появилась на телефонах Lumia 950 и 950 XL.
Аналитики трендов развития мобильных устройств считают, что технология сканирования радужной оболочки глаза станет намного более распространенной после выхода Galaxy Note 7. Если пользователи оценят ее удобство, она появится на десятках новых моделей смартфонов.