Quem está a olhar por cima do teu ombro?

Blog de Andy | Publicado em terça-feira, 4 de novembro de 2014

Se eu fosse um indivíduo sem escrúpulos e vil, podia ter roubado dois smartphones no outro dia e fugido, a rir-me como um maníaco. Pensando bem, provavelmente teria feito uma reposição de fábrica e vendido-os online. Felizmente, sou um pilar da sociedade, por isso, em vez disso, estou a escrever uma história de aviso.

Eu vinha num comboio a viajar por Wiltshire e, como é habitual a essa hora num sábado, o comboio ia cheio de pé, pelo que fui obrigado a ficar no corredor. E era apenas uma viagem de 15 minutos. Eu não me importaria se não fosse o preço dos bilhetes, que faz chorar os olhos. Mas não é esse o meu ponto. Descontrai.

Só a meter-me onde não sou chamado

O que eu quero dizer é que nem estava a tentar cuscar, mas já sabes como é quando olhas para as coisas à tua volta e evitas cuidadosamente o contacto visual com outras pessoas, a olhar fixamente para o nada? Ora, as duas pessoas nos assentos ao lado de onde eu estava tinham ambas os telefones à frente — julgo que eram um casal, mas pareciam empenhados numa ignorância mútua — e, com segundos de diferença uma da outra, desbloquearam os respetivos dispositivos introduzindo o respetivo PIN. Tive uma boa vista dos ecrãs deles, nítidos, brilhantes e de alta resolução, e, sem sequer tentar, fiquei a saber os PINs deles.

6824 e 8050.

O que posso dizer? As pessoas gostam dos seus padrões. Posso dizer quais eram os PINs aqui porque as pessoas são anónimas. Não seria capaz de as reconhecer no meio de uma multidão. Talvez um desses PINs seja o seu? Talvez tenha sido você. Olá.

Tudo o que eu teria tido de fazer – enquanto o indivíduo sem escrúpulos e vil que não sou – era esperar que largasses o telemóvel por uns segundos e depois apanhá-lo. A seguir, estaria a dar meia volta rumo ao pôr do sol. Bem, a Chippenham.

Controlo na ponta dos dedos

Ao longo dos últimos anos, a Apple, a Samsung e outros fabricantes de dispositivos móveis tentaram mitigar esta falha de segurança introduzindo um fator biométrico – um leitor de impressões digitais no botão principal do dispositivo.

O uso da biomateriais... O uso da biometria foi catapultado para os meios de comunicação social de massa pela inclusão em dispositivos tão populares e, com a atenção, surgiu muita crítica. Os hackers apressaram-se a demonstrar várias formas de contornar a segurança proporcionada pelo sensor de impressões digitais, quer utilizando Play-Doh, capas de silicone para as pontas dos dedos ou semelhantes.

Naturalmente, o ponto que lhes escapou é que nenhum método de segurança é infalível, mas quanto mais barreiras se colocam, mais difícil e, por conseguinte, menos atrativa se torna a proposta de as violar.

A biometria é um fator de autenticação, não uma solução mágica para tudo. Se no comboio tivesses tido de te identificar por impressão digital, eu nem sequer teria ponderado essa possibilidade. Se tivesses tido de te identificar por impressão digital e depois introduzido o teu PIN, dificilmente mais alguém o teria feito também, por muito nefando que fosse. Especialmente se tivesses tido o bom senso de tapar o teu raio de ecrã. Pois.

Dito isto, a biometria é bastante boa. Como forma de autenticar um indivíduo, as impressões digitais são ótimas. As leituras da íris e da retina são melhores. Até o padrão das veias da mão ou do olho provou ser uma forma altamente precisa de diferenciar indivíduos.

A tecnologia já está disponível para muitas destas técnicas, e estamos apenas na ponta do icebergue. Tornou-se também muito acessível de possuir e tecnicamente viável de operar a qualquer escala, pelo que qualquer organização que precise de manter o registo de onde os indivíduos se encontram e a que horas, pode implementar tecnologia biométrica para a ajudar a fazê-lo. Consegue até arranjar unidades flash USB e discos rígidos externos que têm um leitor de impressões digitais integrado, pelo que tem de passar o dedo por cima do mesmo antes de poder aceder aos respetivos conteúdos (após, claro, um segundo fator de autenticação).

Conveniência

E há outro ponto. Não se trata apenas de segurança e de poder ou não ser enganado ou violado. Trata-se de conveniência e de não ter de se lembrar de cartões ou chaves para todo o lado onde vamos. Trata-se de ter esse segundo fator fácil, literalmente à mão, que pode ser rapidamente utilizado para ajudar a proteger a sua propriedade e privacidade.

A conveniência é uma grande questão. As escolas estão agora a utilizar as impressões digitais das crianças [http://www.biometricupdate.com/201304/biometric-payments-in-school-cafeterias-privacy-nightmare-or-lunchroom-revolution] para as monitorizar no refeitório. As crianças não têm de se lembrar do dinheiro para o almoço (nem temer que lho roubem), e os pais podem ser faturados com exatidão pelas refeições a que os filhos compareceram (uso a expressão com cuidado — a presença dos meus filhos numa refeição não é garantia de que a consumam). Não há muitas organizações criminosas interessadas em piratear as refeições das crianças, pelo que não é um problema de segurança que está a ser resolvido. É uma questão de conveniência e exatidão.

Vais juntar-te à revolução?

É bem provável que comece a deparar-se com isso num futuro próximo, se é que já não aconteceu. Uma sondagem recente feita a cidadãos britânicos indicou que 8 em cada 10 pessoas preferiam o fator de conveniência da autenticação biométrica.

Portanto, voltando a ti naquele comboio e a esta história com moral: tem mais cuidado com o teu PIN, tal como fazes quando levantas dinheiro. Aposto que levantas muito menos do que o valor do teu telemóvel na caixa multibanco, mas proteges o teu PIN quando o fazes.

Ah, e talvez ponham os telemóveis de parte e falem um com o outro de vez em quando. Ambos vão apreciar isso.