टच आईडी और फेस आईडी आपको अधिक सुरक्षित नहीं बनाते हैं

टच आईडी और फेस आईडी क्षेत्र बहुत अच्छा है। हम उन्हें पसंद करते हैं, और हम उनका उपयोग करते हैं। लेकिन वे सुविधा सुविधाएँ हैं, सुरक्षा सुविधाएँ नहीं हैं, और अमेरिका में उनका उपयोग करते समय आपके पास कम कानूनी सुरक्षा है। जब आवश्यक हो, तो आप उन्हें अस्थायी रूप से अक्षम कर सकते हैं.

यह फिंगरप्रिंट सेंसर, आईरिस स्कैन या अन्य बायोमेट्रिक सुविधाओं के साथ एंड्रॉइड फोन पर भी लागू होता है.

फेस आईडी आसान बॉर्डर खोज को सक्षम करता है

फेस आईडी के साथ, केवल तीन या चार फीट दूर से अपने फोन को देखने (और आंख से संपर्क बनाने) को अनलॉक करेगा। कोई व्यक्ति आपके फोन को एक टेबल के पार रख सकता है और जब आप इसे देखते हैं, तो आपने उस व्यक्ति के लिए अपना फोन अनलॉक कर दिया है.

जैसा कि अर्स टेक्निका बताती है, यह आपके फोन को अनलॉक करने और इसकी सामग्री के माध्यम से जाने के लिए धक्का देने वाले सीमा रक्षकों के लिए एक रास्ता प्रदान करेगा। बॉर्डर गार्ड पहले से ही आपको अपने फोन को अनलॉक करने के लिए मजबूर करने की कोशिश कर सकते हैं, लेकिन यह इसे त्वरित और तुच्छ बनाता है। अमेरिकी सीमा को एक विशेष स्थान माना जाता है, जहां आपके द्वारा खोज और जब्ती के खिलाफ कई विशिष्ट सुरक्षाएं लागू नहीं होंगी.

जबकि Ars अमेरिकी सीमा पर जोखिम को उजागर करता है, इस तकनीक का उपयोग कई, कई अन्य देशों की सीमाओं पर भी किया जा सकता है। अंतरराष्ट्रीय स्तर पर यात्रा करने वाले किसी भी व्यक्ति को जोखिम को गंभीरता से लेना चाहिए। जरूरी नहीं कि आप अपने फोन के माध्यम से उपलब्ध व्यक्तिगत जानकारी के धन के माध्यम से सीमा रक्षकों को खोदना आसान बना सकें.

अमेरिकी न्यायालयों का कहना है कि पिनों को अधिक कानूनी संरक्षण प्राप्त है

यूएसए में, टच आईडी और फेस आईडी के साथ स्थिति यहां तक ​​कि आप उम्मीद कर सकते हैं की तुलना में भी अजीब है। अमेरिकी अदालतों ने फैसला दिया है कि कानून प्रवर्तन आपको एक फिंगरप्रिंट प्रदान करने या इसे अनलॉक करने के लिए अपने फोन को देखने के लिए मजबूर कर सकता है। हालाँकि, यदि आप पासकोड, पिन या पासवर्ड का उपयोग करते हैं तो कानून प्रवर्तन आपको अपने फ़ोन को अनलॉक करने के लिए कानूनी रूप से मजबूर नहीं कर सकता है.

दूसरे शब्दों में, अमेरिकी अदालतों ने कहा है कि संविधान का पांचवां संशोधन आपको पिन का उपयोग करते समय अपने फोन को अनलॉक करने के लिए मजबूर होने से बचाता है, लेकिन जब आप फिंगरप्रिंट, अपने चेहरे या अन्य बायोमेट्रिक डेटा का उपयोग नहीं करते हैं। पांचवां संशोधन आपको खुद को उकसाने के लिए मजबूर होने से बचाता है, लेकिन एक पिन माना जाता है जिसे आप जानते हैं कि आपके बायोमेट्रिक्स को भौतिक सबूत माना जाता है जिसे आप प्रदान करने के लिए मजबूर हो सकते हैं। विशेष रूप से, एक फिंगरप्रिंट को "प्रशंसापत्र संचार" नहीं माना जाता है, जबकि एक पिन या पासवर्ड है.

जब हम यहां टच आईडी और फेस आईडी का जिक्र कर रहे हैं, तो वही एंड्रॉइड पर फिंगरप्रिंट और फेस अनलॉक पर लागू होता है। आपके द्वारा ज्ञात जानकारी (जैसे पासकोड) का खुलासा करने के लिए आपको बाध्य नहीं किया जा सकता है, लेकिन आपको एक कार्रवाई करने के लिए मजबूर किया जा सकता है (जैसे आपके फिंगरप्रिंट, चेहरे या अन्य बायोमेट्रिक्स प्रदान करना।)

यह आपकी पिन से आपकी उंगली या चेहरे को पाने के लिए आसान है…

समस्या सिर्फ सरकार के साथ कानूनी मुद्दों तक सीमित नहीं है। यह उन स्थितियों को चित्रित करना आसान है जहां एक फिंगरप्रिंट या फेस अनलॉक बदतर है:

• जब आप इसे अनलॉक करने के लिए सो रहे होते हैं तो एक बच्चा या साथी आपका फोन ले लेता है और आपकी उंगलियों के खिलाफ इसे दबाता है। एक बच्चे ने एक बार माता-पिता के फोन के साथ $ 250 मूल्य के पोकेमॉन मर्चेंडाइज खरीदने के लिए इस सटीक तरीके का इस्तेमाल किया था.
• कोई आपका फोन उठाता है और भीड़ में आपके सामने रखता है, आप उनके रास्ते को देखते हैं, और यह अनलॉक हो जाता है.

… या यह है?

यदि आप इसे हर समय उपयोग करते हैं तो फिर से, एक मजबूत पासकोड भी आवश्यक रूप से सुपर सुरक्षित नहीं है। एक अध्ययन में पाया गया कि औसत अमेरिकी दिन में 80 बार अपना फोन चेक करते हैं। अब, यदि आप अपने फ़ोन को प्रति दिन पिन के साथ कई बार अनलॉक कर रहे हैं, तो आप अक्सर इसे सार्वजनिक रूप से कर रहे हैं। क्या आप सुनिश्चित हैं कि कोई भी कभी भी आपको अपना पिन नहीं देखता है?

कोई व्यक्ति जो आपका पिन चाहता है, वह संभवतः "शोल्डर सर्फ" कर सकता है-शाब्दिक रूप से, आपके कंधे पर झांकता है कि आप उसे टैप करते हुए देखें-और उन्हें आपका पिन पता होगा.

खुद की सुरक्षा कैसे करें

आपको जरूरी नहीं कि टच आईडी या फेस आईडी को पूरी तरह से निष्क्रिय कर दिया जाए। वे सुविधा सुविधाएँ हैं, और यह ठीक है। वे उपयोगी हैं, और हम उनका उपयोग करते हैं। लेकिन इस बात का ध्यान रखें कि आप अमेरिका में कुछ दे रहे हैं, यह आपके फोन को अनलॉक करने के खिलाफ आपका पांचवां संशोधन है.

हालाँकि, टच आईडी, फेस आईडी या Android समकक्षों को अस्थायी रूप से अक्षम करने के तरीके हैं। उदाहरण के लिए, आप अंतर्राष्ट्रीय सीमा से गुजरने पर या कानून प्रवर्तन से निपटने के दौरान अस्थायी रूप से टच आईडी या फेस आईडी को निष्क्रिय कर सकते हैं। ऐसा करने के कुछ तरीके हैं:

• आपातकालीन स्थिति मोड (iPhone): एक iPhone 8 या बाद में, साइड बटन (पावर बटन के रूप में भी जाना जाता है) और वॉल्यूम बटन में से एक को दबाकर रखें। आईफोन 7 या इससे पहले, तेजी से साइड (पावर) बटन को पांच बार दबाएं। पाठ "आपातकालीन एसओएस" स्क्रीन पर दिखाई देगा ताकि आप यदि आवश्यक हो तो एक आपातकालीन कॉल कर सकें। टच आईडी या फेस आईडी भी अस्थायी रूप से अक्षम हो जाएगी, और आपको अपना फोन अनलॉक करने के लिए अपना पिन फिर से दर्ज करना होगा.
• लॉकडाउन मोड (Android): यदि आप Android P या बाद वाले फ़ोन का उपयोग कर रहे हैं, तो आप "लॉकडाउन विकल्प दिखाएँ" सेटिंग को सक्षम कर सकते हैं। यह आपको एक नया "लॉकडाउन" शॉर्टकट देता है जिसे आप अपने फोन की लॉक स्क्रीन से एक्सेस कर सकते हैं। इसे सक्रिय करें, और जब तक आप अपने फ़ोन को अपने पिन से अनलॉक नहीं करते तब तक आपके फ़ोन का फ़िंगरप्रिंट रीडर और कोई भी स्मार्ट लॉक सुविधा अक्षम हो जाएगी.
• अपने फोन को पावर ऑफ करें: आप अपने फोन को सिर्फ पॉवर ऑफ कर सकते हैं। जब आप इसे चालू करते हैं, तो आपको इसे अनलॉक करने के लिए अपना पिन या पासवर्ड प्रदान करना होगा। चाहे आप iPhone या Android फोन का उपयोग कर रहे हों, आप अपना पिन प्रदान करने से पहले टच आईडी, फेस आईडी या समकक्ष Android सुविधाओं का उपयोग नहीं कर सकते। उदाहरण के लिए, हो सकता है कि आप अंतर्राष्ट्रीय सीमा से गुजरने से पहले अपने फोन को पावर डाउन करना चाहते हों.

यदि आप इसके बारे में चिंतित हैं, तो आप बस टच आईडी, फेस आईडी, या एंड्रॉइड फिंगरप्रिंट अनलॉक को अक्षम कर सकते हैं और हमेशा अपने फोन को पिन या पासवर्ड से अनलॉक कर सकते हैं.

हालाँकि, आइए ईमानदार रहें: आपको हर बार अपना फ़ोन अनलॉक करने के लिए अपना पिन टाइप करना होगा, इसलिए कोई व्यक्ति संभवतः आपके पिन को आपके कंधे के ऊपर रखकर देख सकेगा.

जानिए रिस्क

हमें लगता है कि ज्यादातर लोगों को फेस आईडी या टच आईडी का इस्तेमाल करना चाहिए। हालांकि, आपको जोखिमों को जानना चाहिए। यदि आप ऐसी स्थिति में हैं, जहां फेस आईडी या टच आईडी थोड़ा जोखिम भरा लगता है, तो इसे निष्क्रिय करने और अस्थायी रूप से पिन पर भरोसा करने का अच्छा समय है.

चित्र साभार: हैड्रियन / शटरस्टॉक.कॉम, mama_mia / Shutterstock.com.