Touch ID dan Face ID Jangan Membuat Anda Lebih Aman

Sentuh ID dan bidang ID Wajah hebat. Kami menyukainya, dan kami menggunakannya. Tapi mereka fitur kenyamanan, bukan fitur keamanan, dan Anda memiliki lebih sedikit perlindungan hukum saat menggunakannya di AS. Bila perlu, Anda dapat menonaktifkannya untuk sementara.

Ini juga berlaku untuk ponsel Android dengan sensor sidik jari, pemindaian iris, atau fitur biometrik lainnya.

ID Wajah Mengaktifkan Pencarian Perbatasan Mudah

Dengan ID Wajah, hanya dengan melihat ponsel Anda (dan melakukan kontak mata) dari jarak tiga atau empat kaki akan membukanya. Seseorang dapat mengangkat telepon Anda dari seberang meja dan, ketika Anda melihatnya, Anda sekarang telah membuka kunci ponsel Anda untuk orang itu.

Seperti yang ditunjukkan Ars Technica, ini akan memberikan cara bagi penjaga perbatasan yang memaksa untuk membuka kunci ponsel Anda dan membaca isinya. Penjaga perbatasan sudah bisa mencoba memaksa Anda untuk membuka kunci ponsel Anda, tetapi ini membuatnya cepat dan sepele. Perbatasan AS dianggap sebagai tempat khusus di mana banyak perlindungan khas yang Anda miliki terhadap pencarian dan penyitaan tidak berlaku.

Sementara Ars menyoroti risiko di perbatasan AS, teknik ini juga dapat digunakan di banyak, banyak perbatasan negara lain. Siapa pun yang bepergian secara internasional harus mengambil risiko dengan serius. Anda tidak perlu ingin membuatnya mudah bagi penjaga perbatasan untuk menggali kekayaan informasi pribadi yang tersedia melalui ponsel Anda.

Pengadilan AS Mengatakan PIN Memiliki Lebih Banyak Perlindungan Hukum

Di AS, situasi dengan Touch ID dan Face ID bahkan lebih aneh daripada yang Anda harapkan. Pengadilan AS telah memutuskan bahwa penegak hukum dapat memaksa Anda untuk memberikan sidik jari atau melihat ponsel Anda untuk membukanya. Namun, penegak hukum tidak dapat secara hukum memaksa Anda untuk membuka kunci ponsel jika menggunakan kode sandi, PIN, atau kata sandi.

Dengan kata lain, pengadilan AS mengatakan Amandemen Kelima konstitusi melindungi Anda dari dipaksa membuka kunci ponsel Anda ketika Anda menggunakan PIN, tetapi tidak ketika Anda menggunakan sidik jari, wajah Anda, atau data biometrik lainnya. Amandemen Kelima melindungi Anda dari dipaksa untuk memberatkan diri sendiri, tetapi PIN dianggap informasi yang Anda ketahui sementara biometrik Anda dianggap sebagai bukti fisik yang dapat Anda paksa untuk berikan. Lebih khusus lagi, sidik jari tidak dianggap "komunikasi testimonial," sedangkan PIN atau kata sandi.

Sementara kami mengacu pada Touch ID dan ID Wajah di sini, hal yang sama berlaku untuk sidik jari dan penguncian wajah di Android. Anda tidak dapat dipaksa untuk mengungkapkan informasi yang Anda tahu (seperti kode sandi), tetapi Anda dapat dipaksa untuk mengambil tindakan (seperti memberikan sidik jari, wajah, atau biometrik lainnya).

Lebih Mudah Mendapatkan Jari atau Wajah Anda Daripada PIN Anda…

Masalahnya tidak hanya terbatas pada masalah hukum dengan pemerintah. Mudah untuk menggambarkan situasi di mana sidik jari atau pembukaan kunci wajah lebih buruk:

Seorang anak atau pasangan mengambil telepon Anda dan dengan hati-hati menekannya ke ujung jari Anda saat Anda tidur untuk membukanya. Seorang anak pernah menggunakan metode ini untuk membeli barang dagangan Pokémon senilai $ 250 dengan telepon orang tua.
Seseorang mencopet ponsel Anda dan memegangnya di depan Anda di tengah orang banyak, Anda melirik ke arah mereka, dan itu tidak dikunci.

… Atau itu?

Kemudian lagi, bahkan kode sandi yang kuat belum tentu super aman jika Anda menggunakannya setiap saat. Satu studi menemukan bahwa rata-rata orang Amerika memeriksa ponsel mereka 80 kali sehari. Sekarang, jika Anda membuka kunci ponsel Anda berkali-kali per hari dengan PIN, Anda sering melakukannya di depan umum. Apakah Anda yakin tidak ada yang pernah melihat Anda mengetik PIN Anda?

Seseorang yang menginginkan PIN Anda mungkin bisa "berselancar bahu" Anda - secara harfiah, mengintip dari balik bahu Anda untuk melihat Anda mengetuk itu - dan mereka akan tahu PIN Anda.

Cara Melindungi Diri Anda

Anda tidak harus menonaktifkan ID Sentuh atau ID Wajah sepenuhnya. Mereka fitur kenyamanan, dan itu bagus. Mereka berguna, dan kami menggunakannya. Namun ketahuilah bahwa Anda memberikan sesuatu di AS, itulah perlindungan Amandemen Kelima Anda terhadap penguncian ponsel Anda.

Namun, ada beberapa cara untuk menonaktifkan ID Sentuh, ID Wajah, atau yang setara dengan Android untuk sementara waktu. Misalnya, Anda mungkin ingin menonaktifkan ID Sentuh atau ID Wajah untuk sementara waktu ketika melewati perbatasan internasional atau ketika berurusan dengan penegak hukum. Ada beberapa cara untuk melakukan ini:

Mode SOS Darurat (iPhone): Pada iPhone 8 atau lebih baru, tekan dan tahan tombol samping (juga dikenal sebagai tombol daya) dan salah satu tombol volume. Pada iPhone 7 atau sebelumnya, tekan tombol sisi (daya) dengan cepat lima kali. Teks "Emergency SOS" akan muncul di layar sehingga Anda dapat membuat panggilan darurat, jika perlu. Touch ID atau Face ID juga akan dinonaktifkan sementara, dan Anda harus memasukkan kembali PIN Anda untuk membuka kunci ponsel Anda.
Mode Terkunci (Android): Jika Anda menggunakan ponsel dengan Android P atau lebih baru, Anda dapat mengaktifkan pengaturan "Tampilkan opsi penguncian". Ini memberi Anda jalan pintas "Penguncian" baru yang dapat Anda akses dari layar kunci ponsel Anda. Aktifkan, dan pembaca sidik jari ponsel Anda dan semua fitur Smart Lock akan dinonaktifkan sampai Anda membuka kunci ponsel Anda dengan PIN Anda.
Matikan Ponsel Anda: Anda juga bisa mematikan telepon saja. Saat dinyalakan, Anda harus memberikan PIN atau kata sandi untuk membukanya. Apakah Anda menggunakan iPhone atau ponsel Android, Anda tidak dapat menggunakan Touch ID, ID Wajah, atau fitur Android yang setara sebelum memberikan PIN Anda. Misalnya, Anda mungkin ingin mematikan telepon sebelum melewati perbatasan internasional.

Jika Anda khawatir tentang hal ini, Anda juga dapat menonaktifkan ID Sentuh, ID Wajah, atau Android sidik jari dan selalu membuka kunci ponsel Anda dengan PIN atau kata sandi.

Namun, mari kita jujur: Anda harus mengetikkan PIN Anda setiap kali membuka kunci ponsel, sehingga seseorang mungkin dapat menemukan PIN Anda dengan melirik ke bahu Anda.

Ketahui Risikonya

Kami pikir sebagian besar orang harus menggunakan ID Wajah atau ID Sentuh. Namun, Anda harus tahu risikonya. Jika Anda akan berada dalam situasi di mana ID Wajah atau ID Sentuh tampaknya sedikit berisiko, ini saat yang tepat untuk menonaktifkannya dan mengandalkan PIN untuk sementara.

Kredit Gambar: Hadrian / Shutterstock.com, mama_mia / Shutterstock.com.