Chi sta guardando oltre la tua spalla?

Blog di Andy | Pubblicato martedì 4 novembre 2014

Se fossi un individuo senza scrupoli e infame, l'altro giorno avrei potuto fregare due smartphone e scappare via, ridendo come un pazzo. A pensarci bene, probabilmente avrei fatto un ripristino di fabbrica e li avrei venduti online. Fortunatamente sono un pilastro della società, quindi invece sto scrivendo una storia a scopo ammonitivo.

Ero su un treno in viaggio attraverso il Wiltshire e, come è consuetudine a quell'ora di un sabato, il treno era così pieno che si poteva solo stare in piedi, quindi sono stato costretto a stare in piedi nel corridoio. Era un viaggio di soli 15 minuti. Non mi dispiacerebbe se non fosse che i biglietti del treno ti fanno lacrimare gli occhi. Non è questo il punto, però. Rilassati.

Faccio solo i fatti miei

Il punto è che non stavo nemmeno cercando di spiare, ma sai com'è quando guardi le cose intorno a te ed eviti accuratamente il contatto visivo con altre persone fissando il vuoto? Ebbene, le due persone nei sedili accanto a dove stavo in piedi avevano entrambe il telefono davanti a sé – penso fossero una coppia ma sembravano impegnate in un mutuo disinteresse – e a pochi secondi l'una dall'altra, hanno sbloccato i rispettivi dispositivi digitando il PIN. Avevo un'ottima visuale dei loro schermi limpidi, luminosi e ad alta risoluzione e, senza nemmeno provarci, ho scoperto i loro PIN.

6824 e 8050.

Che posso dire? Alla gente piacciono i loro schemi. Posso dire quali fossero i PIN qui perché le persone sono anonime. Non saprei riconoscerle in mezzo a una folla. Forse uno di quei PIN è il tuo? Magari eri tu. Ciao.

Tutto quello che avrei dovuto fare – da individuo senza scrupoli e infame quale non sono – era aspettare che mollassi il telefono per un paio di secondi e poi fregartelo. Dopodiché me ne sarei andato verso il tramonto. Beh, a Chippenham.

Controllo a portata di mano

Negli ultimi anni Apple, Samsung e altri produttori di dispositivi mobili hanno cercato di mitigare questa vulnerabilità di sicurezza introducendo un fattore biometrico: un lettore di impronte digitali nel tasto home del dispositivo.

L'uso della biometrica è stato catapultato nei media mainstream grazie alla sua inclusione in dispositivi così popolari, e con l'attenzione sono arrivate molte critiche. Gli hacker si sono affrettati a dimostrare vari modi per aggirare la sicurezza fornita dal sensore di impronte digitali, utilizzando plastilina, copridito in silicone o simili.

Naturalmente il punto che hanno tralasciato è che nessun metodo di sicurezza è infallibile, ma più barriere si mettono, più difficile e quindi meno attraente si rende il tentativo di violarle.

I dati biometrici sono un fattore di autenticazione, non una soluzione magica per risolvere tutto. Se sul treno ti fossi dovuto identificare con l'impronta digitale, non avrei nemmeno preso in considerazione la possibilità. Se ti fossi dovuto identificare con l'impronta digitale e poi avessi digitato il tuo PIN, difficilmente qualcun altro lo avrebbe fatto, per quanto vile. Specialmente se avessi avuto il buon senso di schermare quel maledetto schermo. Sì.

Detto questo, la biometrica è piuttosto buona. Come modo per autenticare un individuo, le impronte digitali sono ottime. Le scansioni dell'iride e della retina sono migliori. Anche il pattern delle vene nella mano o nell'occhio si è dimostrato un modo altamente accurato per differenziare gli individui.

La tecnologia è già disponibile per molte di queste tecniche e siamo solo all'apice dell'iceberg. È anche diventata molto economica da possedere e tecnicamente fattibile da gestire su qualsiasi scala, quindi qualsiasi organizzazione che abbia bisogno di tenere traccia di dove si trovano le persone e a che ora, può implementare la tecnologia biometrica per aiutarla a farlo. Esistono persino chiavette USB e dischi rigidi esterni con un lettore di impronte digitali integrato, in modo da dover far scorrere il dito prima di poter accedere al loro contenuto (dopo, ovviamente, un secondo fattore di autenticazione).

Comodità

E c'è un altro punto. Non si tratta solo di sicurezza e del fatto che possa o meno essere ingannato o violato. Riguarda la comodità e il non dover ricordare tessere o chiavi per ovunque andiamo. Riguarda l'avere quel secondo fattore semplice, letteralmente a portata di mano, che può essere rapidamente utilizzato per contribuire a proteggere la tua proprietà e la tua privacy.

La comodità è un fattore importante. Le scuole stanno ora usando le impronte digitali dei bambini per tenerne traccia nella sala da pranzo. I bambini non devono ricordarsi i soldi per la mensa (o temere che vengano rubati) e i genitori possono ricevere fatture precise per i pasti a cui i loro figli si sono presentati (uso l'espressione con cautela: la presenza dei miei figli a un pasto non è una garanzia del loro consumo). Non ci sono molte organizzazioni criminali interessate ad hackerare i pasti dei bambini, quindi non è un problema di sicurezza che viene risolto. È una questione di comodità e precisione.

Ti unirai alla rivoluzione?

È piuttosto sicuro che inizierai a incontrarlo nel prossimo futuro, se non lo hai già fatto. Un recente sondaggio tra i cittadini britannici ha indicato che 8 persone su 10 preferiscono il fattore di convenienza dell'autenticazione biometrica.

Quindi, tornando a te su quel treno e a questa morale: stai più attento al tuo PIN, come fai quando prelevi contanti. Scommetto che dallo sportello automatico ricevi molto meno del valore del tuo telefono, eppure proteggi il tuo PIN quando lo fai.

Oh, e forse mettete via i telefoni e parlatevi di tanto in tanto. Lo apprezzerete entrambi.