Pemindai jari galaksi s5 'hack' mengingatkan kita pada nilai kata sandi yang kuat

Nilai kata sandi yang kuat untuk melindungi barang-barang Anda setinggi sebelumnya

Sudah ada sedikit keriuhan di web tentang "retas" dari Samsung Galaxy S5 Finger Scanner, dan betapa "mudahnya" itu.

Hal pertama yang pertama, itu tidak mudah. Jika Anda mencuri telepon dengan peralatan yang diperlukan untuk juga mengangkat dan mereproduksi sidik jari seseorang, maka OK. Anda juga mungkin penjahat yang lebih hebat daripada seseorang yang secara acak menyambar telepon orang.

Itu juga bukan "retasan". Ini "spoof, " sama seperti pada iPhone 5s. Faktanya, ini adalah metode yang persis sama dengan yang digunakan oleh Touch ID Apple. Jadi ini bukan masalah khusus dengan Galaxy S5, lebih banyak cacat pemindai sidik jari pada umumnya. Tapi itu tidak menjadi berita utama sensasional. Jadi, seperti halnya iPhone 5s dan Touch ID sebelumnya, Galaxy S5 menjadi sorotan.

Dan sekali lagi ini menyoroti sesuatu yang harus kita ketahui: gunakan kata sandi yang kuat pada semua hal pribadi Anda.

The 'hack mudah' dan PayPal

Bagi orang yang tepat, tentu saja itu mudah. Tetapi jika saya mencuri Galaxy S5 Anda yang dilindungi sidik jari dari tangan Anda, saya tidak berpikir saya akan melakukan ini. Tetapi ada juga beberapa sensasi tentang apa yang terjadi jika Anda terus mencoba memindai sidik jari di aplikasi PayPal. Ya, Anda mendapatkan lebih dari satu upaya pemindaian sidik jari - Anda mendapatkan lima, tepatnya. Jika, seperti dalam video di atas, Anda memiliki salinan sidik jari yang berfungsi maka Anda benar-benar dapat masuk ke akun PayPal seseorang. Itu bukan produk sampingan karena telah menipu Finger Scanner. Itu adalah produk sampingan dari memiliki sidik jari yang tepat.

Setelah lima upaya jika PayPal belum mengautentikasi Anda diberi pesan yang menyatakan "Tidak dapat mengenali sidik jari. Silakan geser lagi." Mungkin pada titik ini Anda harus meminta kata sandi alih-alih menggesek secara terus-menerus. Tetapi, jika seperti dalam video di atas Anda telah membuat spoof sidik jari yang berfungsi dengan benar, tidak masalah berapa banyak upaya menggesek yang diizinkan, Anda akan bisa masuk. Jika PayPal mengunci Anda sepenuhnya setelah pemindaian buruk pertama itu bukan pengalaman ramah pengguna, bukan?

Ini masalah, ya. Tapi itu juga masalah yang tidak terisolasi untuk Samsung, atau Galaxy S5.

• Selengkapnya: Cara menautkan sidik jari Anda ke PayPal di Galaxy S5

Tidak ada pengganti untuk kata sandi yang kuat

Sama seperti dengan Touch ID, Finger Scanner pada Galaxy S5 harus dilihat sebagai asisten untuk keamanan perangkat Anda, menambah kenyamanan. Ini benar-benar tidak boleh menjadi pengganti kata sandi yang kuat, kode PIN atau pola kunci layar, yang masih merupakan cara terbaik untuk mengamankan akun dan perangkat Anda. Dan tentu saja gunakan otentikasi dua langkah di mana pun Anda bisa.

Pemindaian sidik jari sangat mudah, terutama ketika bekerja dengan baik. Untuk membuka kunci ponsel Anda, mungkin OK. Dan sementara itu cukup luar biasa bahwa Anda dapat menghubungkan akun PayPal Anda dengannya, jika Anda merasa sedikit gugup tentang hal itu, jangan lakukan itu.

Dan jika Anda memerlukan bantuan untuk menghasilkan dan mengelola kata sandi yang kuat, ada banyak opsi di luar sana. LastPass, mSecure, dan 1Password hanyalah beberapa opsi di luar sana untuk berbagai platform yang dapat membantu Anda menghasilkan beberapa kata sandi yang kompleks dan unik untuk akun Anda.

• Lebih lanjut: Tanpa alasan: Saatnya untuk mengaktifkan otentikasi dua langkah

Garis bawah

Sidik jari dapat dipalsukan - ini bukan baru - dan metode spoofing ini disorot kembali ketika iPhone 5 diluncurkan. Dan saran kami tetap sama: jika semua ini membuat Anda merasa tidak nyaman, jangan gunakan itu. Tetap gunakan kata sandi yang kuat. Tidak ada yang memaksa Anda untuk menggunakan pemindai sidik jari.

Jika Anda mengetahui satu atau dua hal tentang biometrik dan keamanan dan memiliki sesuatu untuk dibagikan, silakan masukkan ke komentar di bawah.

• Lebih lanjut: Masa depan otentikasi: Biometrik, multi-faktor, dan co-dependensi