Prečo by ste nemali používať odomykanie tvárou na vašom telefóne

Telefóny od významných značiek vrátane Motoroly, OnePlusu a Samsungu majú chybu, ktorú by bolo možné zneužiť na odomknutie obrazovky a krádež osobných údajov. Téme sa venoval which.co.uk

Odomykanie telefónu tvárou sa môže zdať ako praktická a moderná funkcia, no najnovšie výskumy ukazujú, že táto technológia môže ohroziť bezpečnosť vašich osobných údajov. Pokiaľ nepoužívate iPhone, najnovší Google Pixel alebo jeden z prémiových modelov s označením Pro, vaše osobné dáta môžu byť v ohrození.

Šokujúce výsledky testov: Väčšina telefónov sa dá oklamať obyčajnou fotkou

Nezávislé testy britskej organizácie Which priniesli alarmujúce zistenia. Od októbra 2022 otestovali 208 rôznych telefónov a zistili, že neuveriteľných 64 % zariadení – to znamená 133 telefónov – sa dalo ľahko oklamať pomocou obyčajnej tlačenej fotografie majiteľa.

Ešte horšie je, že situácia sa nezlepšuje. V roku 2024 sa počet oklamateľných telefónov dokonca zvýšil o 35 % v porovnaní s rokom 2023. Zatiaľ čo v roku 2023 testami neprešlo 53 % telefónov, o rok neskôr to bolo už 72 % zariadení.

Ktoré značky telefónov sú ohrozené?

Medzi telefóny, ktoré sa dajú oklamať fotografiou, patria zariadenia od týchto značiek:

Asus, Fairphone, Honor, HMD (Nokia), Motorola, Nothing, OnePlus, Oppo, Realme, Samsung (staršie modely), Vivo a Xiaomi.

Dôležité je spomenúť, že problém sa týka aj drahých vlajkových lodí. Napríklad Motorola Razr 50 Ultra za viac ako 1 000 eur alebo Oppo Find X9 Pro sa takisto dali oklamať obyčajnou fotografiou.

Prečo sa to deje a čo to znamená pre vás

Väčšina telefónov s Androidom používa tzv. 2D rozpoznávanie tváre. To znamená, že fotoaparát telefónu jednoducho odfotí vašu tvár a uloží si tento plochý obraz. Keďže chýba informácia o hĺbke, telefón nedokáže rozoznať, či sa pozerá na živého človeka alebo na fotografiu.

Ak sa zlodej dostane k vašej fotografii – napríklad z vašich sociálnych sietí – môže ju vytlačiť a použiť na odomknutie vášho telefónu. Následne získa prístup k:

• vašim súkromným správam vo WhatsApp a SMS,
• e-mailovému účtu, cez ktorý môže zmeniť heslá k iným službám,
• fotogalérii s rodinnými fotografiami a citlivými dokumentmi,
• histórii platieb v Google peňaženka ( Wallet ).

Ktoré telefóny sú bezpečnejšie

Bezpečnejšie sú telefóny, ktoré používajú pokročilejšie technológie:

1. iPhony s Face ID – používajú 3D mapovanie tváre, ktoré vytvára tisíce neviditeľných bodov, a tak dokáže rozoznať hĺbku.
2. Najnovšie Google Pixel telefóny (Pixel 8, 9, 10) – aj keď používajú 2D systém, majú pokročilú umelú inteligenciu, ktorá je ťažko oklamateľná.
3. Prémiové modely s označením Pro (napr. od značky Honor) – majú dedikované 3D rozpoznávanie.
4. Najnovšia séria Samsung Galaxy S24/S25 – novšie modely dosahujú v testoch lepšie výsledky vďaka vylepšeným algoritmom.

Problém s upozorneniami od výrobcov

Niektoré značky vás aspoň upozornia na riziká pri nastavovaní telefónu. Xiaomi a Samsung poskytujú varovania, že 2D rozpoznávanie tváre nie je úplne bezpečné.

Najhoršie sa správajú Motorola a OnePlus – vydali spolu 27 modelov telefónov, ktoré sa dajú oklamať fotografiou, ale neposkytujú používateľom žiadne riadne upozornenie na tieto riziká.

Ako si môžete zabezpečiť telefón

Naozaj existujú jednoduché spôsoby, ako zvýšiť bezpečnosť vášho telefónu bez toho, aby ste sa museli vzdať pohodlia:

1. Použite odtlačok prsta namiesto tváre: Snímač odtlačkov prstov je oveľa bezpečnejší, pretože vyžaduje vašu fyzickú prítomnosť.
2. Nastavte si dlhý PIN kód: Šesťmiestny PIN kód je pre útočníka najťažšie uhádnuť. Vyhnite sa jednoduchým kombináciám ako 123456.
3. Zabezpečte si SIM kartu: Nastavte si PIN na SIM kartu. Zabráni to zlodejovi vybrať vašu kartu a zachytiť bezpečnostné kódy banky v inom zariadení.
4. Používajte zámok aplikácií: Mnohé telefóny umožňujú, aby citlivé aplikácie (banking, galéria) vyžadovali dodatočné overenie odtlačkom.

Rebríček bezpečnosti odomykacích metód

(Od najbezpečnejších po najmenej bezpečné)

1. Dlhý PIN alebo zložité heslo – najťažšie na uhádnutie.
2. Snímač odtlačkov prstov – vyžaduje vašu fyzickú prítomnosť.
3. 3D rozpoznávanie tváre (iPhone, prémiové modely) – používa pokročilé technológie.
4. Štandardné 2D rozpoznávanie tváre – pohodlné, ale rizikové.
5. Odomykanie vzorom alebo potiahnutím prstom – najmenej bezpečné, ľahko odpozorovateľné.

Čo hovoria výrobcovia telefónov

Výrobcovia sa k problému stavajú rôzne. Honor priznáva, že 2D systémy majú technické obmedzenia a odporúča ich používať len pre pohodlie, nie pre citlivé transakcie.

Motorola tvrdí, že bezpečnosť je prioritou, ale priznáva, že ich technológia je určená predovšetkým pre pohodlie. Odporúča používať PIN pre lepšiu ochranu. OnePlus argumentuje, že je transparentný a poukazuje na upozornenie, ktoré si používateľ musí prečítať pred aktiváciou funkcie.

Záver a odporúčania

Odomykanie tvárou môže vyzerať ako futuristická technológia, ale realita je taká, že väčšina telefónov s Androidom ju má nedokonale vyriešenú. Pre ľudí, ktorí si chcú udržať súkromie, je najlepším riešením úplne vypnúť 2D odomykanie tvárou a nahradiť ho snímačom odtlačkov prstov v kombinácii so silným PIN kódom.

Pamätajte si: pohodlie odomykania tvárou nestojí za riziko ohrozenia vašich osobných údajov, rodinných fotografií a súkromnej komunikácie.