Januar 2017: Angesichts des aktuellen politischen Klimas ist es für uns eine großartige Zeit, alle daran zu erinnern, dass sie ein Recht auf Privatsphäre haben und wo es endet. Dieser Beitrag wurde ursprünglich im Mai 2016 veröffentlicht, ist aber jetzt genauso wichtig, wenn nicht sogar noch wichtiger als damals.
Das Telefon mit Ihren Fingerabdrücken entsperren zu können, ist eine wirklich gute Sache. Es ist nicht die sicherste Methode, die Sie verwenden können, und es gibt Probleme, nur einen Satz Fingerabdrücke zu haben, wenn Sie jemals Ihre Anmeldeinformationen ändern müssen, aber der Bequemlichkeitsfaktor bedeutet, dass mehr Personen ihre Telefone gesperrt lassen, wenn sie sie nicht verwenden. Das bedeutet, dass Ihre Privatsphäre sowie die Privatsphäre aller Personen in Ihren Kontakten oder Personen, mit denen Sie über soziale Medien vernetzt sind, geschützt ist, wenn jemand anderes Ihr Telefon in die Hände bekommt.
Wir alle sollten Motorola dafür danken, dass sie es versucht haben, und Samsung und Apple dafür, dass sie es gut gemacht haben. Biometrie zur Überprüfung der Identität ist nicht gerade neu, aber es war sicherlich nicht einfach, alles auf einem winzigen Taschencomputer zum Laufen zu bringen. Wir haben auch Iris beim Scannen auf dem Alcatel Idol 3 und kurzlebige Note 7 gesehen. Wir werden wahrscheinlich dasselbe Szenario durchlaufen, wenn auch die Iris-Scan-Technologie startet.
Wenn Sie in den USA sind, gibt es einen weiteren Haken, den nicht jeder kennt - die Strafverfolgung kann Sie zwingen, Ihren Finger auf Ihr Telefon zu legen und alles freizuschalten. Ein Präzedenzfall wurde vom Circuit Court of Virginia im Oktober 2014 festgelegt und kürzlich von einem Bundesgericht im Februar 2016 bestätigt und bekräftigt. Dies macht deutlich, dass Sie zwar nicht gezwungen werden müssen, einen Passcode für ein elektronisches Gerät bereitzustellen, aber Ihre Fingerabdrücke und ihre Verwendung zum Entsperren desselben Geräts ist durch die fünfte Änderung der US-Verfassung nicht geschützt.
Sie können gezwungen sein, sich selbst zu belasten, indem Sie der Strafverfolgung alles und jeden auf Ihrem Telefon zur Verfügung stellen, indem Sie Ihren Fingerabdruck verwenden, solange ein Haftbefehl angefordert und empfangen wurde. Dies wird mit ziemlicher Sicherheit als direkter Verstoß gegen den fünften Änderungsantrag (und möglicherweise Teile des vierten Änderungsantrags) beanstandet, aber im Moment ist dies das Gesetz.
Nach geltendem US-Recht müssen Sie möglicherweise Ihren Fingerabdruck eingeben und das Telefon entsperren
Ich möchte hier ein paar Dinge klarstellen. Niemand bei Android Central duldet kriminelles Verhalten und wir beurteilen niemanden nach seinen Gefühlen, wie er den Strafverfolgungsbehörden bei der Untersuchung eines Falls helfen will. Wenn Sie möchten, dass die US-Regierung Zugriff auf die Daten hat, die eine an einer Untersuchung beteiligte Person auf ihrem Telefon hat, ist das in Ordnung. Sie sollten sich darüber im Klaren sein, dass nicht jeder das gleiche Gefühl hat und dass Sie kein Gesetzesbrecher sein müssen, um Ihre Privatsphäre zu schützen.
Wenn Sie oder ein Friedensbeauftragter in irgendeiner Funktion Zugang zu meinem Telefon erhalten, werden Sie nichts finden, das mich strafbar macht, und es wird Ihnen wahrscheinlich langweilig, Bilder von meiner Familie und meinen Hunden anzuschauen, siehe halb ausgefüllte Dokumente I arbeite daran und vielleicht ein oder zwei spesenabrechnungen. Aber das ist mein Zeug, und ich möchte nicht, dass irgendjemand darin herumwühlt. Es ist in Ordnung, sich anders zu fühlen.
Dies bringt uns jedoch auf die Idee, wie wir diese Privatsphäre schützen können, wenn wir mit unseren Fingern den sicheren Behälter öffnen, in dem sich alles befindet. Und es gibt ein paar Dinge, die Sie tun können.
Sie benötigen eine Sicherungsmethode, um Ihr Telefon zu entsperren, wenn Sie einen Fingerabdruckscanner verwenden. Eine vierstellige PIN funktioniert hier gut. Es ist nicht allzu schwer zu brechen, aber Schutzmaßnahmen, die das Warten zwischen inkorrekten Versuchen und einer Selbstzerstörungsfunktion, bei der Daten nach einer bestimmten Anzahl von Versuchen gelöscht werden, erschweren das Überschreiten einer PIN. Wie bei der ersten Verwendung eines Fingerabdrucks ist dies eine gute Balance zwischen Sicherheit und Komfort.
Der eigentliche Vorteil hierbei ist, dass Sie diese PIN eingeben müssen, bevor Ihr Telefon gestartet werden kann. Diese Option wird angezeigt, wenn Sie ein Telefon als neu einrichten oder die Sicherheitseinstellungen aufrufen und die PIN selbst ändern. Dies bedeutet, dass jedes Mal, wenn Ihr Telefon gestartet wird, bis die richtige PIN eingegeben wurde, es vollständig tot ist. Es werden keine Daten entschlüsselt, es können keine Anrufe eingehen und es wird keine Software außerhalb des Bootloaders ausgeführt.
Da Sie entweder eine PIN zum Starten des Telefons benötigen (wenn Sie diese Funktion verwenden möchten) oder den Bildschirm zum ersten Mal nach dem Start entsperren müssen, können Sie die PIN nicht nur mit Ihrem Fingerabdruck entsperren - Ihre fünfte durch Änderungen geschützte PIN ist erforderlich. Und bei allen aktuellen Android-Handys und iPhones sorgt eine im System-on-Chip eingebettete Hardware, in der sich die CPU befindet, dafür, dass die Dinge durch standardmäßiges Software-Hacking gesperrt und unzugänglich bleiben.
Wenn Sie die blauen Lichter sehen, halten Sie einfach den Netzschalter gedrückt und schalten Sie Ihr Telefon aus.
Nun, das wird nicht helfen, wenn Sie ein Flüchtling sind und in Sichtweite festgehalten werden oder auf frischer Tat ertappt werden, wenn Sie etwas Schattiges tun. Aber wenn Sie nur eine normale Person sind, die nicht möchte, dass jemand Informationen über Sie oder die Personen erhält, mit denen Sie Gesellschaft leisten, ist dies ziemlich effektiv. Wenn Sie dazu in der Lage sind, müssen Sie entscheiden, ob Sie "dem Mann" mitteilen möchten, was sich auf Ihrem Telefon befindet.
Wenn Sie die blauen Lichter sehen, halten Sie einfach den Netzschalter gedrückt und schalten Sie Ihr Telefon aus.
Auch Android-Handys mit entsperrten Bootloadern sind ein Risiko. Denken Sie nicht, dass selbst Ihr lokaler Polizist keinen Zugang zu Leuten hat, die mit Android genauso versiert sind wie die Leute, die Sie bei XDA finden. Wenn Ihr Bootloader entsperrt ist, kann jeder die Software und alle Daten von Ihrem Telefon auf einen Computer übertragen, ohne jemals den Sperrbildschirm verwenden zu müssen. Mit genügend Anreiz kann sogar ein verschlüsseltes Bild geknackt werden, für das ein Schlüssel zum Entsperren in der geschützten Hardware des Originaltelefons gespeichert ist. Es besteht die Möglichkeit, dass es nicht viel Anreize gibt, dies für einen normalen Typ mittleren Alters wie mich zu tun, aber was wäre, wenn ich eine zufällige Twitter-Interaktion mit jemandem hätte, der die Mühe wert ist?
Das Internet verbindet die Welt, und dieses lustige Meme, das Sie auf Facebook mochten, könnte von jedermann gepostet worden sein. Facebook ist (meiner Meinung nach zu Recht) verpflichtet, alle öffentlich zugänglichen Daten (der öffentliche Teil ist wichtig) über einen Nutzer bereitzustellen, wenn der richtige Haftbefehl zugestellt wird. Wenn Ihnen ein Beitrag von einer Person von Interesse gefallen hat, interessieren sich die Leute, die mehr über Sie wissen möchten, nicht dafür, dass Sie behaupten, ein Telefon mit Texten von Ihren Freunden und Katzenbildern zu haben - sie möchten es selbst sehen. Wenn der Bootloader gesperrt bleibt, ist es für sie fast unmöglich, einen Blick darauf zu werfen, und sie werden es wahrscheinlich nicht einmal versuchen.
Ich möchte, dass die Polizei Menschen, die schreckliche Verbrechen begangen haben, ins Gefängnis bringt, wo sie rehabilitiert oder zumindest davon abgehalten werden können, der Gesellschaft mehr Schaden zuzufügen. Die meisten von uns gehören nicht zu diesen Leuten, und eine Verhaftung oder Inhaftierung wegen Dragracing oder einer kleinen Tüte Gras in der Tasche oder einer anderen geringfügigen Straftat macht Sie nicht zu Charles Manson oder dem Zodiac Killer. Ebenso wenig friedlich gegen eine Regierung protestieren, die ihre Grenzen überschreitet. Wir haben alle Rechte und einen angemessenen Anspruch auf Privatsphäre. Wenn die Gerichte nicht beschließen, unser viertes und fünftes Änderungsrecht in Bezug auf das, was wir auf unseren Telefonen haben, aufrechtzuerhalten, sollten wir alles tun, um sie selbst zu schützen.
Ich möchte nur meine Daten zu meinen Bedingungen teilen und möchte dasselbe für Sie.
